El 21 de octubre de 2026 se publicaron actualizaciones de seguridad críticas para corregir dos vulnerabilidades en el lenguaje PHP. Aquí te explicamos cómo está protegido tu servicio en NEUBOX y qué pasos debes seguir según el plan que tienes contratado.
1. ¿Qué acción debes realizar según tu servicio en NEUBOX?
El alcance de las acciones técnicas depende del tipo de entorno en el que opera tu sitio web:
| Tipo de servicio | Estado en NEUBOX | Acción requerida |
|---|---|---|
|
Hosting Compartido Tell It, Sell It, Push It, Max It, WordPress Master, Start It, Resellers y más. |
Protegido automáticamente. Nuestro equipo implementó filtros perimetrales y reglas WAF para neutralizar los vectores de ataque conocidos. Además, ya se aplicaron los parches de seguridad correspondientes. |
Recomendación preventiva
No necesitas intervenir el servidor. Solo te sugerimos verificar que tu sitio use PHP 8.3 o superior. |
|
VPS y Servidores Dedicados Servidores con cPanel / WHM |
Requiere intervención manual. Al ser servidores administrados por ti, la actualización debe ejecutarse directamente en tu sistema. |
Acción manual obligatoria
Ejecuta la actualización desde WHM o por consola SSH. |
2. Hosting Compartido: cómo revisar o cambiar la versión de PHP de tu sitio
Tu servidor ya cuenta con barreras de mitigación activas. Aun así, como buena práctica de mantenimiento, te recomendamos usar una versión reciente de PHP.
Antes de empezar: haz una copia de seguridad completa de tus archivos y base de datos, y actualiza los plugins y temas de tu sitio.
- Inicia sesión en tu panel de control (cPanel, DirectAdmin o Plesk).
- Abre la herramienta Administrador MultiPHP o PHP Selector.
- Elige tu dominio y selecciona PHP 8.3, 8.4 u 8.5.
- Guarda los cambios y verifica que tu sitio cargue con normalidad.
Consulta la guía detallada de tu panel:
- ¿Cómo cambiar la versión de PHP desde cPanel?
- ¿Cómo cambiar la versión de PHP desde DirectAdmin?
- ¿Cómo cambiar la versión de PHP desde Plesk?
3. VPS y Servidores Dedicados: actualización manual en cPanel / WHM
Alcance de esta guía: estos pasos aplican solo a servidores con cPanel / WHM. Si tu servidor usa DirectAdmin o Plesk, añadiremos sus instrucciones aquí en cuanto sus desarrolladores publiquen los paquetes actualizados.
Para aplicar la actualización, sigue cualquiera de las dos alternativas oficiales:
Opción 1: desde la interfaz de WHM
- Inicia sesión en WHM con el usuario
root. - Ve a Home › cPanel › Upgrade to Latest Version.
- Haz clic en el botón Click to Upgrade.
Opción 2: desde la consola (SSH)
Conéctate por SSH con permisos de root y ejecuta:
/usr/local/cpanel/scripts/upcp --force
4. Versiones que corrigen las vulnerabilidades
Estas son las versiones mínimas publicadas por el proyecto PHP que incluyen la corrección:
| Rama | Versión corregida | Estado de soporte |
|---|---|---|
| PHP 8.5 | 8.5.12 o superior | Soporte activo (recomendada) |
| PHP 8.4 | 8.4.27 o superior | Soporte activo |
| PHP 8.3 | 8.3.36 o superior | Solo parches de seguridad |
| PHP 8.2 | 8.2.35 o superior | Solo seguridad; fin de soporte el 31 de diciembre de 2026 |
PHP 8.1 y versiones anteriores: 8.1, 8.0, 7.x y anteriores ya no reciben parches de seguridad y no tendrán corrección para estas fallas. Si tu sitio aún usa alguna de ellas, planea su actualización cuanto antes.
5. Contexto técnico: ¿qué ocurrió?
El equipo de seguridad de PHP reportó dos fallas críticas, CVE-2026-109618 y CVE-2026-109619, ambas con severidad de 9.2 sobre 10 (CVSS v4). Son vulnerabilidades de ejecución remota de código (RCE) que podrían permitir a un atacante no autenticado ejecutar comandos en servidores vulnerables.
El hallazgo contó con la colaboración de investigadores asistidos por inteligencia artificial dentro del proyecto Patch the Planet de OpenAI, en coordinación con el proyecto PHP para el desarrollo de los parches.
Fuentes oficiales:
- Anuncio oficial del proyecto PHP (en inglés, se abre en otra pestaña) (en inglés)
- Cobertura técnica en The Hacker News (en inglés, se abre en otra pestaña) (en inglés)
6. ¿Qué verificar después de actualizar?
- Que la página principal y las secciones de tu sitio carguen sin pantallas en blanco.
- Que puedas iniciar sesión en el panel de administración de tu CMS (por ejemplo, WordPress).
- Que funcionen los formularios y, si tienes tienda en línea, el carrito y el pago.
- Que el archivo
error_logde tu sitio no muestre errores nuevos.
¿Tu sitio muestra una pantalla en blanco o un Error 500? Suele deberse a un tema o plugin antiguo incompatible con la nueva versión de PHP. Regresa a la versión anterior desde tu panel de control y contacta a tu desarrollador web o a nuestro equipo de soporte.