Una nueva vulnerabilidad crítica en PHP podría comprometer la seguridad de servidores empresariales. Conoce cómo identificar el riesgo y qué medidas tomar para proteger tu infraestructura.
El 21 de octubre de 2026 se dieron a conocer dos vulnerabilidades críticas de PHP, conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619), con una calificación de gravedad de 9.2 sobre 10.
Estas fallas pueden permitir que un atacante ejecute código de forma remota en servidores vulnerables, sin necesidad de autenticarse.
Si tu empresa utiliza VICIdial, FreePBX o Issabel, es importante verificar la seguridad de tu servidor, ya que estas plataformas pueden utilizar PHP para sus interfaces web.
¿Cómo saber si tu servidor está en riesgo?
Comparte estos pasos con tu equipo de TI:
1. Verifica tu versión de PHP.
Accede a la consola del servidor y ejecuta:
php -v
Este comando muestra la versión instalada para la línea de comandos. También debes verificar la versión utilizada por el servidor web.
2. Comprueba si tienes una versión corregida.
Las versiones oficiales que incluyen los parches son:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Si utilizas una versión anterior, verifica las actualizaciones disponibles. Algunos proveedores incorporan correcciones de seguridad sin modificar el número principal de versión.
3. Si utilizas PHP 8.1 o anterior, revisa tus opciones.
Estas versiones ya no reciben actualizaciones regulares del proyecto PHP. Consulta con tu proveedor si existen parches adicionales o considera migrar a una versión compatible.
4. Si no puedes actualizar inmediatamente, reduce la exposición.
Restringe el acceso a las interfaces administrativas mediante VPN o direcciones IP autorizadas. Tu equipo técnico también puede evaluar medidas temporales, como limitar post_max_size y deshabilitar session.upload_progress.enabled.
Estas acciones pueden reducir determinados riesgos, pero no sustituyen la instalación del parche de seguridad.
Importante: Antes de actualizar un servidor en producción, realiza respaldos, verifica la compatibilidad de tus aplicaciones y programa una ventana de mantenimiento.
En Enlaza protegimos 130 servidores en 8 horas
Ante la publicación de estas vulnerabilidades, nuestro equipo técnico actuó durante las primeras horas para aplicar los parches correspondientes a 130 servidores de clientes con póliza de soporte.
Esta respuesta demuestra la importancia de contar con especialistas que se mantengan atentos a nuevas amenazas y actúen oportunamente.
Para los clientes cuyos servidores no administramos directamente, estamos compartiendo recomendaciones para que sus equipos puedan implementar las medidas necesarias.
¿Quién está pendiente de la seguridad de tu servidor?
Un servidor puede funcionar correctamente durante años y, aun así, presentar vulnerabilidades que comprometan la continuidad de tu operación.
Con las Pólizas de Soporte Técnico Enlaza, cuentas con especialistas que te ayudan a mantener tu infraestructura actualizada y protegida.
Nuestros planes Oro y Platino incluyen monitoreo proactivo con alertas y respaldos semanales fuera de sitio. El plan Platino incorpora protección contra ataques DDoS y monitoreo de cambios en políticas de seguridad.
¿Necesitas revisar o actualizar tu servidor?
Si utilizas Asterisk, VICIdial, FreePBX o Issabel y desconoces el estado de seguridad de tu infraestructura, podemos orientarte sobre nuestras opciones de soporte.
