En AZAMedia se han aplicado medidas de protección y actualizaciones de seguridad tras la publicación de las vulnerabilidades críticas CVE-2026-109618 y CVE-2026-109619, que afectan a distintas versiones de PHP y podrían permitir la ejecución remota de código bajo determinadas condiciones.
Actuaciones realizadas #
17:17 h — Actualización de las protecciones WAF
Se ha verificado la actualización de las reglas de seguridad de Imunify360, incorporando las protecciones publicadas por CloudLinux para mitigar los patrones de ataque conocidos relacionados con estas vulnerabilidades.
Estas reglas proporcionan una capa de protección adicional mientras se aplican las correcciones de PHP.
20:45 h aproximadamente — Disponibilidad de las actualizaciones PHP
Tras la publicación de las versiones corregidas por Plesk, se inició su instalación en la infraestructura afectada.
21:45 h aproximadamente — Despliegue de las actualizaciones disponibles
Según el seguimiento operativo realizado, se completó el despliegue de las actualizaciones PHP disponibles.
Las verificaciones adicionales de determinados componentes y versiones antiguas continúan en curso.
Protección de versiones antiguas de PHP #
Algunas aplicaciones necesitan utilizar versiones antiguas de PHP por motivos de compatibilidad.
Por este motivo, se está preparando la implantación progresiva de versiones de PHP con soporte extendido de seguridad (PHP Secured), que permiten mantener determinadas versiones antiguas con correcciones adicionales del fabricante.
Su implantación se realizará teniendo en cuenta las características y necesidades técnicas de cada aplicación.
¿A qué servicios se aplica este comunicado? #
Las actuaciones descritas están dirigidas a:
- Servicios de Hosting Compartido de AZAMedia.
- Servidores y servicios que dispongan de un contrato de soporte, dentro del alcance de dicho contrato.
Los servidores Cloud no administrados, en los que el cliente es responsable del mantenimiento y actualización del sistema operativo y de las aplicaciones, no están incluidos en estas actuaciones generales.
