Utilizamos cookies analíticas para realizar un análisis estadístico del tráfico web y mejorar la interacción con los usuarios. Puede configurar las cookies o aceptarlas, según nuestra política de cookies.

Novedades

Actualización sobre la vulnerabilidad de seguridad global de PHP

Actualización sobre la vulnerabilidad de seguridad global de PHP

23/10/2026

Última actualización: 22 Octubre 2026, 21:10 CEST

Esta semana se ha hecho pública una vulnerabilidad de seguridad crítica en PHP, un lenguaje de programación con el que funciona una gran parte de los sitios y aplicaciones web de todo el mundo. Las agencias nacionales de ciberseguridad, entre ellas el NCSC del Reino Unido y la CISA de Estados Unidos, han instado a las organizaciones de todo el mundo a actuar con rapidez.

Queremos transmitirte tranquilidad: tenemos la situación bajo control.

Qué ha ocurrido

El 21 de octubre de 2026, el proyecto PHP publicó una actualización de seguridad para dos vulnerabilidades (CVE-2026-109618 y CVE-2026-109619). En determinadas condiciones, estos fallos podrían permitir a un atacante ejecutar comandos en un servidor web con PHP sin necesidad de iniciar sesión. Las vulnerabilidades afectan a todas las versiones de PHP, por lo que organizaciones de todo el mundo están revisando sus sistemas.

Qué hemos hecho

En cuanto se hizo pública la vulnerabilidad, nuestro equipo de seguridad:

  • Identificó todos los sistemas de nuestro entorno que utilizan PHP
  • Por precaución, desconectó temporalmente algunas aplicaciones mientras las evaluaba
  • Aplicó las correcciones de seguridad y las medidas de protección recomendadas por el proyecto PHP
  • Revisó nuestros sistemas en busca de cualquier indicio de acceso no autorizado, sin encontrar ninguno
  • Restableció las aplicaciones a medida que se confirmaba que cada una era segura. Algunas siguen desconectadas por precaución mientras continúa nuestra investigación.

Qué significa esto para ti

  • Tus datos están seguros. No hemos encontrado ninguna evidencia de que se haya accedido a datos de clientes ni de que se hayan visto comprometidos.
  • No tienes que hacer nada.

¿Tienes dudas?

Si tienes cualquier pregunta o inquietud, ponte en contacto con tu gestor de cuenta o con nuestro equipo de soporte en contacto@construdata21.com. Actualizaremos esta página si hay cualquier novedad.

Gracias por tu confianza.
El equipo de Hubexo