Las correcciones para las vulnerabilidades
CVE-2026-109618 y CVE-2026-109619 han sido
instaladas en nuestros servidores.
Es posible que la función
phpinfo()
continúe mostrando un número de versión de PHP anterior
al publicado como versión corregida por PHP.net.
Esto no significa necesariamente que el servidor
continúe siendo vulnerable.
CloudLinux aplica las correcciones de seguridad mediante
backports en muchos de sus paquetes PHP.
Este procedimiento incorpora las correcciones sobre la
versión instalada sin modificar necesariamente el número
de versión principal mostrado por
phpinfo()
o por el comando
php -v.
Por esta razón, las herramientas que comprueban únicamente
el número visible de PHP pueden generar
falsos positivos.
La verificación técnica debe realizarse mediante la versión
y revisión del paquete instalado y su registro de cambios,
donde quedan documentadas las correcciones aplicadas para
CVE-2026-109618 y
CVE-2026-109619.
Diferencia entre actualización y protección WAF
Los paquetes PHP actualizados incorporan la corrección de las
vulnerabilidades. Adicionalmente, las reglas WAF de Imunify360
proporcionan una capa complementaria de protección frente a patrones
de explotación conocidos, pero no sustituyen la actualización de los
paquetes PHP.
Protección de los servicios CanarCloud
Todos los clientes de Cloud Hosting de CanarCloud
están protegidos para las versiones de PHP 5.2 y posteriores.
Los clientes de Cloud VPS que dispongan de un
contrato activo de Imunify360 también están
protegidos para las versiones de PHP 5.2 y posteriores.
Si dispone de un Cloud VPS y no tiene un contrato activo de
Imunify360, puede contactar con nuestro departamento comercial
para recibir más información sobre las opciones de protección
disponibles:
contactar con el departamento comercial de CanarCloud
.
Actualización tecnológica de aplicaciones PHP
Aunque las correcciones de seguridad mediante backports permiten
mantener protegidas determinadas versiones antiguas, recomendamos
planificar la actualización tecnológica de cualquier aplicación
que utilice una versión de PHP que haya alcanzado el final de su
vida útil, conocida como PHP EOL.
CanarCloud ofrece servicios de actualización tecnológica
a medida para aplicaciones desarrolladas sobre versiones
de PHP en situación de EOL.
Analizamos cada aplicación, sus dependencias y sus requisitos para
definir un proceso de actualización adaptado a sus necesidades.
Para solicitar información o valorar su proyecto, puede
contactar con CanarCloud
.
