Si estás usando nuestros servicios gestionados, ya estás protegido. Nuestro equipo ha actuado rápidamente para solucionar un problema de seguridad grave en PHP, un lenguaje esencial para que funcionen muchas webs. Te explicamos qué ha pasado, por qué es importante y qué debes hacer si usas una versión antigua de PHP.
Qué ha pasado, explicado fácil
PHP es un lenguaje de programación que usan muchas webs para mostrar contenido dinámico, como tiendas online o blogs. Es como el motor de una web: si no funciona bien, no se muestra correctamente.
El 21 de octubre de 2026, el equipo de PHP publicó una actualización urgente para corregir dos errores (CVE-2026-109618 y CVE-2026-109619). Estos errores permitían a un atacante ejecutar código malicioso en el servidor sin necesidad de estar registrado. Es como si alguien pudiera abrir una puerta de tu casa sin llave y hacer lo que quiera dentro.
La gravedad de estos errores es muy alta (CVSS 9.2 de 10), lo que significa que es muy importante solucionarlo rápido. Nuestro equipo ya ha aplicado el parche en todos los servidores gestionados.
Por qué es importante
Si una web no tiene el parche aplicado, podría verse afectada por ataques. Un atacante podría, por ejemplo, instalar malware, robar datos o incluso tomar el control de la web. Esto no significa que tu web esté en peligro ahora mismo, pero sí que es importante estar preparado.
Gracias a que ya hemos aplicado el parche en los servidores gestionados, tu web está protegida. Si usas una versión antigua de PHP, es posible que no recibas el parche automáticamente, por lo que es importante que revises tu configuración.
¿Me afecta?
Las versiones afectadas son:
- PHP 8.2 < 8.2.35
- PHP 8.3 < 8.3.36
- PHP 8.4 < 8.4.27
- PHP 8.5 < 8.5.12
Además, hay versiones que no reciben el parche porque ya no están soportadas. Estas son:
- PHP 5.6
- PHP 7.2
- PHP 7.4
- PHP 8.0
Si usas alguna de estas versiones, deberás cambiarla a una versión con soporte para estar protegido.
Para ver qué versión de PHP usas:
- Ve a tu servicio de hosting en SWPanel.
- Entra en Ajustes.
- Busca el apartado PHP.
- Allí verás la versión actual de PHP que está usando tu web.
Qué hacemos en SWPanel
Nuestro equipo ha aplicado el parche en todos los servidores gestionados. Esto incluye las versiones de PHP que aún están en soporte y que estaban afectadas por estas vulnerabilidades. El parche se ha aplicado el 22 de octubre de 2026.
Para los servidores gestionados, también revisamos si hay versiones de PHP que ya no están soportadas y te avisamos para que las actualices.
Qué tienes que hacer tú
- Si usas una versión sin soporte (como PHP 5.6, 7.2, 7.4 o 8.0), cambia a una versión con soporte desde el panel:
- Ve a tu servicio de hosting en SWPanel.
- Entra en Ajustes.
- En el apartado PHP, selecciona una versión con soporte (como 8.2.35 o superior).
- Guarda los cambios.
- Si tu servidor no lo gestionamos nosotros, deberás aplicar el parche tú mismo o pedírselo a quien lo administre. En este caso, actualiza PHP a una versión corregida (8.2.35, 8.3.36, 8.4.27 o 8.5.12).
- Si usas una versión con soporte y gestionada por nosotros, no necesitas hacer nada. Ya estás protegido.
Preguntas frecuentes
¿Tengo que pagar algo?
No, no tiene coste adicional. El parche se aplica automáticamente en los servidores gestionados.
¿Cómo sé si ya estoy protegido?
Si usas una versión con soporte en un servidor gestionado por nosotros, nuestro equipo ya ha aplicado el parche. Puedes comprobar tu versión de PHP en el panel, en Ajustes > PHP.
¿Qué pasa si uso una versión sin soporte?
Las versiones sin soporte no reciben el parche. Deberás cambiar a una versión con soporte desde el panel, en Ajustes > PHP. Si tu web es antigua, es posible que necesites revisar que funcione correctamente con la nueva versión antes de cambiar.
¿Y si mi servidor no lo gestionáis vosotros?
En ese caso, deberás aplicar el parche tú mismo o pedírselo a quien lo administre. Actualiza PHP a una versión corregida (8.2.35, 8.3.36, 8.4.27 o 8.5.12).
¿Necesitas ayuda?
Si tienes dudas o necesitas ayuda para cambiar la versión de PHP, puedes abrir un ticket de soporte desde SWPanel. Para hacerlo:
- Ve a tu panel de control.
- Entra en Soporte.
- Selecciona Abrir ticket.
- Elige la categoría Seguridad y describe tu consulta.
