En CableAZUL la seguridad de tu web no es un extra: es parte del servicio. Por eso, en cuanto se publicó la corrección de las vulnerabilidades críticas de PHP conocidas como PHP2Shell, actualizamos todos nuestros servidores. No tienes que hacer nada: tu web ya está protegida.

¿Qué ha pasado?

El 21 de octubre de 2026, el equipo de seguridad de PHP publicó la corrección de dos fallos críticos:

Permiten que un atacante ejecute código en un servidor web sin iniciar sesión, con una sola petición y antes incluso de que la web procese nada. Afectan a prácticamente todas las versiones de PHP y ya circulaba un exploit funcional, así que había que actuar rápido.

¿Qué hemos hecho?

• ✅ Hemos actualizado todos nuestros servidores a las versiones corregidas de PHP:

• ✅ Hemos reiniciado los servicios PHP para que la corrección esté activa en todas las webs.
• ✅ Hemos comprobado que cada versión instalada en nuestros servidores, también las que no se usan, está corregida.
• ✅ No ha habido cortes de servicio apreciables durante la actualización.

Nuestro compromiso con tu seguridad

Esta actualización no es una excepción, es nuestra forma de trabajar:

• ✔ Solo versiones de PHP con soporte de seguridad. No mantenemos versiones obsoletas que ya no reciben parches.
• ✔ Parches críticos en cuanto se publican, sin esperar a ventanas de mantenimiento.
• ✔ Copias de seguridad automáticas en un almacenamiento externo, para que tus datos estén a salvo pase lo que pase.
• ✔ SSL gratuito, cortafuegos y protección contra ataques de fuerza bruta en todos los planes.
• ✔ Servidores en la Unión Europea y soporte cercano, en español.

¿Y yo tengo que hacer algo?

No es necesario. Solo te recomendamos dos cosas:

• Si usas procesos PHP que se ejecutan de forma continua (colas, workers o tareas de larga duración), reinícialos para que usen la versión nueva.
• Mantén siempre al día WordPress, tu plantilla y tus plugins: la seguridad de tu web también depende de ellos.

¿Tienes dudas? Abre un ticket desde Soporte y te ayudamos encantados.

Más información:

• Anuncio oficial de PHP (php.net)
• Análisis técnico de PHP2Shell (Help Net Security)
• Copias de seguridad en CableAZUL

English · Your hosting is protected against "PHP2Shell"

On 21 October 2026 PHP released fixes for two critical remote code execution vulnerabilities (CVE-2026-109618 and CVE-2026-109619, CVSS 9.2) that let attackers run code on web servers without logging in. All CableAZUL servers have already been updated to the fixed versions (8.5.12, 8.4.27, 8.3.36 and 8.2.35), and PHP services have been restarted. No action is needed on your side. Security is part of our service: we only run supported PHP versions and apply critical patches as soon as they are released. Questions? Open a ticket from Support.

Official PHP announcement · Technical analysis