No impact incident

Status DonWeb: Vulnerabilidades críticas en PHP

Current status of Status DonWeb: Operational — live Status DonWeb status

Timeline

1. Oct 21, 2026, 12:52 UTC
   identified
   Queremos informarte sobre las medidas que estamos tomando respecto a las vulnerabilidades críticas en PHP reportadas recientemente en medios especializados de ciberseguridad. ¿Qué estamos haciendo desde nuestra infraestructura? Nuestro equipo de seguridad se encuentra aplicando de manera proactiva las mitigaciones y parches de protección brindados por nuestros sistemas de seguridad perimetral. Estas reglas nos permiten filtrar el tráfico y proteger tus servicios frente a posibles intentos de explotación. Estado de las soluciones y el soporte de PHP: Sin parche oficial aún: La comunidad de PHP todavía no ha liberado la corrección definitiva sobre el código fuente del lenguaje. Soporte limitado a versiones actuales: Cuando la actualización oficial esté disponible, únicamente se aplicará a las versiones de PHP que cuentan con soporte oficial activo (PHP 8.2 en adelante). ¿Qué acción debes tomar en tu sitio o aplicación? Verifica tu versión: Las versiones anteriores a PHP 8.2 (como PHP 7.4 u 8.0) ya no reciben parches oficiales de seguridad. Actualiza a una versión soportada: Te sugerimos coordinar con tu equipo de desarrollo o actualizar desde tu panel de control a PHP 8.2 o superior para mantener la máxima protección en tus sistemas. Vamos a actualizar este aviso a medida que haya mas novedades oficiales por parte de PHP.
2. Oct 21, 2026, 14:13 UTC
   identified
   Actualización PHP publicó las actualizaciones oficiales de seguridad que corrigen las vulnerabilidades críticas informadas. Los parches están disponibles para las siguientes versiones: PHP 8.5.11 PHP 8.4.26 PHP 8.3.35 PHP 8.2.34 ¿Qué estamos haciendo? Nuestro equipo técnico ya está preparando estas actualizaciones para aplicarlas en nuestros servidores lo antes posible. Mientras tanto, siguen activas las mitigaciones y reglas de protección de nuestros sistemas de seguridad perimetral, que filtran el tráfico y bloquean los intentos de explotación conocidos. ¿Qué pasa con las versiones anteriores a PHP 8.2? Como anticipamos, PHP no liberó parches oficiales para las versiones sin soporte activo, como PHP 8.1, 8.0 y 7.4. Los sitios que usan estas versiones siguen expuestos a esta vulnerabilidad. ¿Qué acción debes tomar? Si usas PHP 8.2 o superior: no necesitas hacer nada. Aplicaremos la actualización en nuestros servidores y te avisaremos por este medio cuando el proceso haya finalizado. Si usas una versión anterior a PHP 8.2: te recomendamos actualizar a PHP 8.2 o superior desde tu panel de control. Antes del cambio, coordina con tu equipo de desarrollo para verificar que tu sitio sea compatible con la nueva versión. Vamos a seguir actualizando este aviso a medida que avance la aplicación de los parches. Agradecemos tu comprension.
3. Oct 21, 2026, 15:37 UTC
   identified
   Estamos implementando en nuestros servidores las nuevas versiones de PHP que incluyen la corrección oficial de seguridad: PHP 8.5.12 PHP 8.4.27 PHP 8.3.36 PHP 8.2.35 Estas versiones reemplazan a las versiones vulnerables PHP 8.5.11, 8.4.26, 8.3.35 y 8.2.34. ¿Cuándo estará aplicada la actualización? En las próximas horas, todos nuestros planes de Web Hosting y WordPress Hosting van a tener PHP actualizado a estas versiones. La actualización se realiza de forma automática y no requiere ninguna acción de tu parte. Mientras tanto, siguen activas las reglas de protección de nuestros sistemas de seguridad. Te avisaremos por este medio cuando la actualización haya finalizado en todos los servidores.
4. Oct 21, 2026, 18:51 UTC
   identified
   Actualización Web Hosting y WordPress Hosting: actualización finalizada Ya completamos la actualización de PHP en todos nuestros planes de Web Hosting y WordPress Hosting. Todos los servidores tienen instaladas las versiones que incluyen la corrección oficial de seguridad: PHP 8.5.12 PHP 8.4.27 PHP 8.3.36 PHP 8.2.35 PHP 8.1 PHP 8.0 PHP 7.4 Estas versiones reemplazan a las versiones vulnerables 8.5.11, 8.4.26, 8.3.35 y 8.2.34. No necesitas realizar ninguna acción. CloudServer: actualización en curso Comenzamos a ejecutar la actualización de PHP en los CloudServers con sistema operativo AlmaLinux. El proceso incluye las siguientes versiones: PHP 8.5.12 PHP 8.4.27 PHP 8.3.36 PHP 8.2.35 PHP 8.1 PHP 8.0 PHP 7.4 Mientras tanto, siguen activas las reglas de protección de nuestros sistemas de seguridad.
5. Oct 21, 2026, 18:58 UTC
   resolved
   CloudServer con AlmaLinux: actualización finalizada Ya completamos la actualización de PHP en todos los CloudServers con sistema operativo AlmaLinux. Las versiones actualizadas son: PHP 8.5.12 PHP 8.4.27 PHP 8.3.36 PHP 8.2.35 PHP 8.1 PHP 8.0 PHP 7.4 No necesitas realizar ninguna acción. Siguen activas las reglas de protección de nuestros sistemas de seguridad.

Updates as published by Status DonWeb (original).