Vulnerabilidades de seguridad en PHP: los sitios web hospedados en IONOS están protegidos
Dos vulnerabilidades críticas en el núcleo de PHP ponen en riesgo sitios web en todo el mundo. IONOS ya instaló la actualización de seguridad oficial en todas las plataformas que administra directamente, por lo que los clientes que las utilizan no necesitan hacer nada.
Ayer se dieron a conocer dos vulnerabilidades críticas en el núcleo de PHP que podrían permitir a los atacantes ejecutar su propio código en un sitio web y, de esta forma, acceder a los datos de los clientes. Las instalaciones de PHP de todo el mundo están afectadas, sin importar el proveedor de hosting. El 21 de octubre de 2026, el proyecto PHP publicó actualizaciones de seguridad que corrigen estas vulnerabilidades.
En IONOS, productos como Hosting Web, Managed WordPress, MyWebsite 8, Managed Nextcloud y HiDrive Next utilizan PHP. IONOS ya instaló la actualización oficial en todas las plataformas que la empresa administra directamente. Los clientes no necesitan realizar ninguna acción. Quienes administren PHP por su cuenta, por ejemplo en un VPS o en un servidor dedicado, deberían instalar la actualización con la versión más reciente de PHP lo antes posible. IONOS publica información actualizada en https://www.ionos-status.mx/.
Incluso antes de que se publicaran las actualizaciones, IONOS ya había implementado medidas de protección adicionales. En las plataformas de hosting de la empresa están activas configuraciones de PHP ajustadas y reglas de firewall que bloquean solicitudes sospechosas y reducen el riesgo. Sin embargo, solo la actualización oficial corrige las vulnerabilidades de forma definitiva.
Cuidado con el phishing: los estafadores aprovechan cada vez más este tipo de vulnerabilidades para hacer phishing y envían correos electrónicos falsos para obtener credenciales de acceso. IONOS recomienda no dar clic en enlaces de correos que hagan referencia a las vulnerabilidades de PHP y no ingresar ningún dato de acceso.