BenzaHosting actualiza PHP ante vulnerabilidades críticas de seguridad
COMUNICADO DE SEGURIDAD
Actualización de PHP frente a vulnerabilidades críticas
Estimados clientes:
En BenzaHosting hemos completado las actualizaciones de seguridad correspondientes a las vulnerabilidades críticas recientemente identificadas en PHP, reforzando la protección de nuestra infraestructura de alojamiento.
Las vulnerabilidades abordadas son:
CVE-2026-109618: corrupción de memoria durante el manejo de errores por agotamiento de memoria, que puede permitir la ejecución remota de código.
CVE-2026-109619: utilización de estado interno obsoleto entre solicitudes, que también puede permitir la ejecución remota de código.
Ambas vulnerabilidades fueron calificadas con una puntuación CVSS 4.0 de 9,2, correspondiente a un nivel crítico de severidad.
Trabajos realizados por BenzaHosting
Nuestro equipo técnico ha aplicado las actualizaciones de seguridad disponibles para las ramas de PHP administradas mediante CloudLinux y cPanel EasyApache 4 (EA4), incluidas las versiones PHP 7.4, 8.0 y 8.1, además de las demás versiones cubiertas por las actualizaciones correspondientes.
Asimismo, hemos corroborado el estado de las actualizaciones en nuestra infraestructura, que comprende:
Servidores de hosting compartido.
Servidores dedicados.
Servidores privados virtuales (VPS).
Este proceso busca asegurar que los entornos PHP administrados por BenzaHosting cuenten con las correcciones correspondientes a las vulnerabilidades informadas.
Recomendaciones para nuestros clientes
Es importante considerar que las versiones de PHP anteriores a la 7.4 no cuentan con parches oficiales de seguridad del proyecto PHP para estas vulnerabilidades. En consecuencia, recomendamos evaluar la compatibilidad de sus sitios web y aplicaciones para avanzar hacia versiones más recientes.
Nuestra recomendación es mantener sus aplicaciones en versiones de PHP con soporte de seguridad vigente, verificando previamente su compatibilidad y funcionamiento. Si bien CloudLinux y cPanel pueden proporcionar correcciones para determinadas ramas antiguas, esto no significa que dichas versiones cuenten con soporte oficial vigente del proyecto PHP.
Mantener las aplicaciones, sus componentes y sus dependencias actualizados es una medida fundamental para reducir riesgos y prevenir posibles incidentes de seguridad.
Nuestro compromiso con la seguridad
Para el equipo de BenzaHosting, la seguridad es uno de los pilares fundamentales de nuestro servicio. Por ello, trabajamos de manera permanente en la actualización de nuestra infraestructura, la revisión de vulnerabilidades y la aplicación de medidas preventivas y correctivas.
Nuestro compromiso es continuar actuando de forma proactiva frente a las nuevas amenazas, fortaleciendo nuestros sistemas y protegiendo la continuidad operacional de los servicios que entregamos a nuestros clientes.
Agradecemos su confianza y reiteramos nuestro compromiso con la seguridad, estabilidad y confiabilidad de nuestra infraestructura.
Aclaración sobre la numeración de las versiones de PHP
Es posible que algunos clientes observen que el número de versión de PHP instalado en su cuenta o servidor no coincide exactamente con la versión publicada en el sitio oficial PHP.net. Esto no significa necesariamente que el servidor se encuentre vulnerable.
CloudLinux y cPanel han informado que, para estas vulnerabilidades, distribuyen paquetes que incorporan las correcciones de seguridad mediante un procedimiento denominado backport. Este mecanismo permite aplicar las correcciones a una versión de PHP ya distribuida, sin que sea necesario adoptar inmediatamente el mismo número de versión publicado por PHP.net.
Por este motivo, la verificación de las correcciones no debe basarse únicamente en comparar los números de versión. También debe considerarse la información de los paquetes instalados y sus registros de cambios de seguridad, donde se identifican las vulnerabilidades corregidas.
Para mayor información, ponemos a disposición de nuestros clientes las fuentes oficiales de los proveedores:
CloudLinux: https://cloudlinux.statuspage.io/
Estas publicaciones contienen información sobre las versiones afectadas, los paquetes corregidos y los procedimientos de verificación correspondientes.
BenzaHosting continuará aplicando y verificando las actualizaciones de seguridad disponibles para las plataformas que administra, conforme a las indicaciones oficiales de sus proveedores.