No impact incident

Status DonWeb: Vulnerabilidades críticas en PHP

Current status of Status DonWeb: Operational — live Status DonWeb status

Timeline

1. Oct 22, 2026, 13:17 UTC
   identified
   Resolved CloudServer con AlmaLinux: actualización finalizada Ya completamos la actualización de PHP en todos los CloudServers con sistema operativo AlmaLinux. Las versiones actualizadas son: PHP 8.5.12 PHP 8.4.27 PHP 8.3.36 PHP 8.2.35 PHP 8.1 PHP 8.0 PHP 7.4 No necesitas realizar ninguna acción. Siguen activas las reglas de protección de nuestros sistemas de seguridad. Web Hosting y WordPress Hosting: actualización finalizada Ya completamos la actualización de PHP en todos nuestros planes de Web Hosting y WordPress Hosting. Todos los servidores tienen instaladas las versiones que incluyen la corrección oficial de seguridad: PHP 8.5.12 PHP 8.4.27 PHP 8.3.36 PHP 8.2.35 PHP 8.1 PHP 8.0 PHP 7.4 Estas versiones reemplazan a las versiones vulnerables 8.5.11, 8.4.26, 8.3.35 y 8.2.34. No necesitas realizar ninguna acción.
2. Oct 22, 2026, 14:50 UTC
   identified
3. Oct 22, 2026, 14:58 UTC
   identified
4. Oct 22, 2026, 15:02 UTC
   identified
   WEB HOSTING / WORDPRESS HOSTING: ACTUALIZACIÓN DE SEGURIDAD DE PHP FINALIZADA Completamos la actualización de seguridad de PHP en todos nuestros servicios de hosting compartido . Todas las cuentas ya cuentan con las protecciones necesarias frente a las vulnerabilidades críticas informadas. Versiones de PHP actualizadas Versiones con soporte oficial: se actualizaron a las versiones oficiales publicadas por PHP con la corrección de seguridad. • PHP 8.5.12 • PHP 8.4.27 • PHP 8.3.36 • PHP 8.2.35 Versiones sin soporte oficial: aunque PHP no publicó parches oficiales para estas versiones, las actualizamos con versiones corregidas provistas por un repositorio especializado. • PHP 8.1 • PHP 8.0 • PHP 7.4 Versiones anteriores a PHP 7.4: estas versiones solo están presentes en servidores con Windows Server 2008 . En ellos aplicamos las mitigaciones de seguridad recomendadas en el reporte oficial de la vulnerabilidad (CVE). Detalles de la incidencia • Alcance: todos los servicios de hosting compartido, incluidos los planes de Hosting Linux, WordPress Hosting y Hosting Windows. • Nivel de afectación: no hubo interrupción del servicio. La incidencia correspondía a una vulnerabilidad de seguridad en PHP, que ya fue corregida en todo el entorno de hosting compartido. • Riesgo de pérdida de datos: NO. La actualización no modifica los archivos, las bases de datos ni las configuraciones de tus sitios. ¿Qué acción debes tomar? No necesitas realizar ninguna acción. Las condiciones de seguridad ya están aplicadas en todo el entorno de hosting compartido. • Versión visible en el panel de control: es posible que en el panel de control de tu hosting no veas el detalle exacto de la versión de PHP. No te preocupes: todas las versiones disponibles en este momento son seguras. • Recomendación: te sugerimos usar PHP 8.2 o superior en tus sitios, ya que son las versiones que reciben soporte y actualizaciones oficiales de PHP. Antes del cambio, coordina con tu equipo de desarrollo para verificar que tu sitio sea compatible. CLOUD SERVER Y SERVIDORES DEDICADOS: ESTADO DE LA ACTUALIZACIÓN DE SEGURIDAD DE PHP El estado de la actualización de seguridad de PHP en Cloud Server y Servidores Dedicados depende del sistema operativo de tu servidor. Estado por sistema operativo • AlmaLinux 8: actualización de seguridad completada . El entorno cuenta con la corrección correspondiente. • CentOS 7 con Ferozo: no es posible aplicar la corrección de seguridad en este entorno. La única opción disponible para contar con la versión de PHP corregida es migrar el servicio a AlmaLinux 8 . Puedes solicitar esta tarea a través de la Mesa de Soporte. Detalles de la incidencia • Alcance: servicios de Cloud Server y Servidores Dedicados con sistema operativo AlmaLinux 8 o CentOS 7 con Ferozo. • Nivel de afectación: no hubo interrupción del servicio. En AlmaLinux 8 la vulnerabilidad ya fue corregida. En CentOS 7 con Ferozo, la corrección solo puede obtenerse migrando a AlmaLinux 8. • Riesgo de pérdida de datos: NO. La actualización aplicada en AlmaLinux 8 no modifica los archivos, las bases de datos ni las configuraciones de tus sitios. ¿Qué acción debes tomar? • Si tu servidor usa AlmaLinux 8: no necesitas realizar ninguna acción. La corrección de seguridad ya está aplicada. • Si tu servidor usa CentOS 7 co

Updates as published by Status DonWeb (original).