{"id":1034,"date":"2026-10-21T21:01:50","date_gmt":"2026-10-21T21:01:50","guid":{"rendered":"https:\/\/azamedia.com\/kb\/docs\/actualizacion-de-seguridad-de-php-21-de-octubre-de-2026\/"},"modified":"2026-10-22T13:26:07","modified_gmt":"2026-10-22T13:26:07","password":"","slug":"actualizacion-de-seguridad-de-php-21-de-octubre-de-2026","status":"publish","type":"docs","link":"https:\/\/azamedia.com\/kb\/docs\/actualizacion-de-seguridad-de-php-21-de-octubre-de-2026\/","title":{"rendered":"Actualizaci\u00f3n de seguridad de PHP \u2013 21 de octubre de 2026"},"content":{"rendered":"\n

En AZAMedia se han aplicado medidas de protecci\u00f3n y actualizaciones de seguridad tras la publicaci\u00f3n de las vulnerabilidades cr\u00edticas CVE-2026-109618 y CVE-2026-109619<\/strong>, que afectan a distintas versiones de PHP y podr\u00edan permitir la ejecuci\u00f3n remota de c\u00f3digo bajo determinadas condiciones.<\/p>\n\n\n\n

Actuaciones realizadas<\/h2>\n\n\n\n

21 de octubre, 17:17 h \u2014 Actualizaci\u00f3n de las protecciones WAF<\/strong><\/p>\n\n\n\n

Se ha verificado la actualizaci\u00f3n de las reglas de seguridad de Imunify360, incorporando las protecciones publicadas para mitigar los patrones de ataque conocidos relacionados con estas vulnerabilidades.<\/p>\n\n\n\n

Imunify360 bloquea el exploit p\u00fablico conocido y distintos patrones de explotaci\u00f3n detectados. Estas reglas act\u00faan como una capa de mitigaci\u00f3n o virtual patch<\/em>, pero no corrigen la vulnerabilidad existente en PHP ni cubren necesariamente todas las posibles variantes de explotaci\u00f3n.<\/p>\n\n\n\n

21 de octubre, 20:45 h aproximadamente \u2014 Disponibilidad de las actualizaciones PHP de Plesk<\/strong><\/p>\n\n\n\n

Los paquetes corregidos de PHP suministrados por Plesk comenzaron a estar disponibles en nuestra infraestructura y se inici\u00f3 su instalaci\u00f3n en los servidores afectados.<\/p>\n\n\n\n

21 de octubre, 21:45 h aproximadamente \u2014 Despliegue de las actualizaciones disponibles<\/strong><\/p>\n\n\n\n

Se complet\u00f3 el despliegue de las actualizaciones PHP de Plesk disponibles en la infraestructura administrada por AZAMedia.<\/p>\n\n\n\n

Estado de las versiones PHP suministradas por Plesk<\/h2>\n\n\n\n
\n\n\n\n\n\n\n\n\n\n\n\n
Versi\u00f3n PHP<\/th>\nVersi\u00f3n \/ compilaci\u00f3n corregida por Plesk para Linux<\/th>\nEstado en la infraestructura administrada<\/th>\n<\/tr>\n<\/thead>\n
PHP 8.5<\/td>\n8.5.12<\/td>\nActualizada<\/td>\n<\/tr>\n
PHP 8.4<\/td>\n8.4.27<\/td>\nActualizada<\/td>\n<\/tr>\n
PHP 8.3<\/td>\n8.3.36<\/td>\nActualizada<\/td>\n<\/tr>\n
PHP 8.2<\/td>\n8.2.35<\/td>\nActualizada<\/td>\n<\/tr>\n
PHP 8.1<\/td>\n8.1.34, compilaci\u00f3n del 21\/10\/2026<\/td>\nActualizada<\/td>\n<\/tr>\n
PHP 8.0<\/td>\n8.0.30, compilaci\u00f3n del 21\/10\/2026<\/td>\nActualizada<\/td>\n<\/tr>\n
PHP 7.4<\/td>\n7.4.33, compilaci\u00f3n del 21\/10\/2026<\/td>\nActualizada<\/td>\n<\/tr>\n
PHP 7.3 y anteriores<\/td>\nSin una compilaci\u00f3n corregida est\u00e1ndar de Plesk incluida en la tabla actual de versiones parcheadas<\/td>\nMitigaci\u00f3n WAF activa; requiere actualizaci\u00f3n, soporte extendido o backport seg\u00fan el entorno<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/figure>\n\n\n\n

En PHP 7.4, 8.0 y 8.1 el n\u00famero de versi\u00f3n no cambia necesariamente, ya que Plesk ha incorporado las correcciones mediante una nueva compilaci\u00f3n con fecha 21 de octubre de 2026.<\/p>\n\n\n\n

Versiones antiguas de PHP<\/h2>\n\n\n\n

En servidores que todav\u00eda necesitan utilizar PHP 7.3 o versiones anteriores por motivos de compatibilidad, las protecciones de Imunify360 permanecen activas para mitigar los patrones de ataque conocidos.<\/p>\n\n\n\n

Esta protecci\u00f3n WAF reduce de forma significativa la exposici\u00f3n al exploit p\u00fablico, pero no debe considerarse equivalente a tener PHP parcheado<\/strong>, ya que no cubre todas las posibles v\u00edas de explotaci\u00f3n de estas vulnerabilidades.<\/p>\n\n\n\n

Cuando el entorno dispone de soporte extendido de seguridad, como CloudLinux Alt-PHP \/ HardenedPHP o soluciones ELS compatibles, AZAMedia aplica o verifica los backports publicados por el fabricante para la versi\u00f3n correspondiente. La disponibilidad de estos backports depende de la versi\u00f3n de PHP, el sistema operativo y el repositorio utilizado en cada servidor.<\/p>\n\n\n\n

Siempre que sea t\u00e9cnicamente posible, AZAMedia recomienda actualizar las aplicaciones a una versi\u00f3n de PHP actualmente soportada.<\/p>\n\n\n\n

\u00bfA qu\u00e9 servicios se aplica este comunicado?<\/h2>\n\n\n\n

Las actuaciones descritas est\u00e1n dirigidas a:<\/p>\n\n\n\n