Nueva vulnerabilidad de seguridad en PHP, medida de protección en el alojamiento web
En observación ·
La versión corregida de PHP está prevista para el 19 de noviembre de 2026. Hasta entonces, la medida de protección sigue activa en nuestros servidores de alojamiento web, y la única diferencia visible sigue siendo que algunas barras de progreso no se muestran al subir archivos.
Instalaremos la versión corregida en cuanto se publique y retiraremos entonces esta medida.
Ver las 3 actualizacionesOcultar el historial
En observación ·
La medida de protección está activa en todos nuestros servidores de alojamiento web desde las 19:40 (hora de París). Ningún sitio se ha interrumpido durante su aplicación.
La única diferencia visible sigue siendo que algunas barras de progreso no se muestran al subir archivos. Las subidas funcionan con normalidad.
Instalaremos la versión corregida de PHP en cuanto se publique y retiraremos entonces esta medida.
Identificado ·
El 23 de octubre de 2026 se anunció una nueva vulnerabilidad de seguridad en PHP (CVE-2026-115560). Todavía no hay corrección disponible, el equipo de PHP la prevé para su próxima versión.
Nuestras comprobaciones no han encontrado ninguno de nuestros servidores explotable en su estado actual. Por precaución, y como recomienda el CERT-EU, desactivamos desde ahora en nuestros servidores de alojamiento web la función de PHP afectada, el seguimiento del progreso de subida de archivos (session.upload_progress).
Para tus sitios, la única consecuencia prevista es que algunas barras de progreso pueden dejar de mostrarse al subir archivos, por ejemplo en phpMyAdmin. Las subidas en sí funcionan con normalidad. Los sitios pueden ir más lentos durante unos segundos mientras se aplica la medida.
Instalaremos la versión corregida de PHP en cuanto se publique. Esta medida no afecta a tus VPS ni a tus servidores de juegos.
Marsella, Francia
Nueva York, Estados Unidos
Fráncfort, Alemania
Ámsterdam, Países Bajos
Beauharnois, Canadá
Sídney, Australia