Mantenimiento de seguridad:
PHP CVE-2026-109618 y CVE-2026-109619
Se ha informado por parte del equipo de desarrolladores de PHP, una vulnerabilidad crítica de seguridad en PHP. Esta tecnología utilizada por numerosos sitios web y aplicaciones web en todo el mundo. A su vez las autoridades nacionales competentes en seguridad han emitido alertas urgentes y recomiendan instalar la actualización de seguridad de inmediato, ya que es previsible se lanzen ataques en las próximas horas.
Para protegerle a usted y a sus datos, estamos instalando la actualización de seguridad en todos nuestros sistemas durante el día de hoy 21 de Octubre 2026, y en las próximas horas, esperamos haber terminado, como máximo en 24 hrs.
Por ello es probable que observe micro-cortes e interrupciones en sus servicios, que vienen derivadas de las acciones que estamos llevando acabo para evitar la vulnerabilidad detectada en las versiones de PHP que se utilizamos en algunos de nuestros servicios y los servidores que los ejecutan. Más información aquí: https://www.php.net/archive/2026.php#2026-10-20-1
Para evitar que se ven afectadas por las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, recientemente descubiertas. Por supuesto, aplicaremos los parches tan pronto como estén disponibles. Mientras tanto, estamos implementando las medidas de mitigación sugeridas por propios desarrolladores de PHP.
Hemos implementado parches y medidas de mitigación para las versiones 7.4 y 8.0-8.5 de PHP en todos los servicios. Inmediatamente después de su publicación, comenzamos a implementar la actualización de seguridad en nuestros sistemas. Ver aquí: https://www.php.net/archive/2026.php#2026-10-21-5
¿Qué significa esto?. Mientras actualizamos nuestros sistemas, es posible que algunos sitios web y servicios funcionen con lentitud o no estén disponibles durante un breve periodo de tiempo. Estamos tomando esta medida para protegerle. Si gestiona una aplicación de forma autónoma, por ejemplo, en un VPS o VDS, instale la actualización de seguridad de PHP lo antes posible para proteger tus sistemas.
Informar que aunque todos los servicios AZURACAST se han actualizado por este motivo a las últimas versiones de cada una de las versiones STABLE o ROLLING, por lo que no deberá preocuparse de nada.
Puede encontrar más información aquí: https://www.php.net/
Gracias por su paciencia y comprensión.
