Vulnerabilidades de seguridad en PHP: las webs alojadas en IONOS están protegidas
Dos vulnerabilidades críticas en el núcleo de PHP ponen en riesgo sitios web de todo el mundo. IONOS ya ha instalado la actualización de seguridad oficial en todas las plataformas que gestiona directamente, por lo que los clientes que las utilizan no tienen que hacer nada.
Ayer se dieron a conocer dos vulnerabilidades críticas en el núcleo de PHP que podrían permitir a los atacantes ejecutar su propio código en un sitio web y acceder así a los datos de los clientes. Afectan a instalaciones de PHP de todo el mundo, independientemente del proveedor de hosting. El 21 de octubre de 2026, el proyecto PHP publicó actualizaciones de seguridad que corrigen estas vulnerabilidades.
En IONOS, productos como el Hosting Web, Managed WordPress, MyWebsite 8, Managed Nextcloud y HiDrive Next utilizan PHP. IONOS ya ha instalado la actualización oficial en todas las plataformas que la empresa gestiona directamente. Los clientes no tienen que realizar ninguna acción. Quienes gestionen PHP por su cuenta, por ejemplo en un VPS o en un servidor dedicado, deberían instalar de inmediato la actualización con la versión actual de PHP. IONOS publica información actualizada en https://www.ionos-status.es.
Incluso antes de que se publicaran las actualizaciones, IONOS ya había implementado medidas de protección adicionales. En las plataformas de hosting de la empresa están activas configuraciones de PHP adaptadas y reglas de cortafuegos que bloquean las solicitudes sospechosas y reducen el riesgo. Sin embargo, solo la actualización oficial corrige las vulnerabilidades de forma definitiva.
Cuidado con el phishing: los estafadores aprovechan cada vez más este tipo de vulnerabilidades para el phishing y envían correos electrónicos falsos con el fin de obtener credenciales de acceso. IONOS recomienda no hacer clic en enlaces de correos que hagan referencia a las vulnerabilidades de PHP y no introducir ningún dato de acceso.