Estimado cliente:
Le informamos de una vulnerabilidad de seguridad grave que afecta a PHP, el lenguaje con el que funcionan la mayoría de las páginas web del mundo (WordPress, PrestaShop, Joomla, tiendas online y webs a medida). No es un problema de nuestros servidores ni de su web en particular: afecta a todos los proveedores de alojamiento a nivel mundial.
RESUMEN
- Qué ocurre: se han descubierto dos fallos en PHP (CVE-2026-109618 y CVE-2026-109619) que permitirían a un atacante tomar el control de una web sin necesidad de contraseña.
- Gravedad: crítica (9,2 sobre 10).
- Cuándo: la corrección oficial se publica hoy, 21/10/2026, a las 16:00 (hora peninsular). A partir de ese momento se esperan ataques automáticos masivos en todo el mundo.
- Servicios afectados: páginas web alojadas con nosotros. El correo electrónico no está afectado.
QUÉ ESTAMOS HACIENDO
- Desde esta mañana hemos reforzado la protección de todos nuestros servidores y vigilamos de forma continua cualquier actividad sospechosa.
- En cuanto se publique la corrección, la instalaremos de forma escalonada en todos los servidores, comprobando que las webs siguen funcionando.
- Algunas webs utilizan versiones antiguas de PHP que ya no reciben correcciones oficiales. En esos casos aplicamos protecciones adicionales y nos pondremos en contacto con los clientes afectados para estudiar la actualización.
- No es necesario que haga nada por su parte. Si tiene una web que se gestiona por su cuenta o con otro proveedor, le recomendamos que se asegure de que su PHP se actualiza hoy.
CÓMO PUEDE NOTARLO EN SU WEB
Durante la actualización:
- Es posible que su web tarde unos segundos más en cargar o muestre un error momentáneo mientras se aplica la corrección. Basta con recargar la página.
- Durante unas horas, los formularios que permiten adjuntar archivos (por ejemplo, enviar un currículum o una imagen) podrían no funcionar de forma temporal. Si es su caso y le resulta imprescindible, avísenos.
Señales de que una web podría haber sido atacada (poco probable, pero conviene saberlo):
- La web le lleva a otra página que no es la suya, o aparecen anuncios, textos o enlaces que usted no ha puesto.
- Google o su navegador avisan de que el sitio es «peligroso» o «engañoso».
- Aparecen usuarios administradores que usted no ha creado.
- La web va mucho más lenta de lo normal o deja de funcionar sin motivo aparente.
- Sus clientes reciben correos extraños enviados desde su dominio.
Si detecta alguna de estas señales, contacte con nosotros cuanto antes. Lo revisaremos de inmediato y, si fuera necesario, restauraremos la web desde nuestras copias de seguridad.
Actualizaremos este aviso a medida que avance la instalación de la corrección.
Lamentamos las molestias y agradecemos la confianza depositada en nosotros.
El Equipo de Hacheté.