Security Advisory: PHP Vulnerability Updates and CloudLinux HardenedPHP Protection CVE-2026-109618 y CVE-2026-109619 ← Hosting " Semi-dedicated hosting clients

Publicado: 24 de octubre, 2026
Categoría: Security Advisories
Situación: Resoluciones de seguridad verificadas sobre infraestructura auditada
Software afectado: PHP 7.4, PHP 8.4 y potencialmente otras ramas PHP

IndiHosts responde a vulnerabilidades PHP recientemente desmontadas

At IndiHosts, mantener la seguridad, estabilidad y fiabilidad de nuestra infraestructura de alojamiento es una prioridad continua.

Following the disclosure of two PHP security vulnerabilities, CVE-2026-109618 y CVE-2026-109619, nuestro equipo técnico inició una revisión de los paquetes PHP pertinentes, actualizaciones de seguridad de proveedores y controles de seguridad de hospedaje.

Nuestra investigación ha confirmado que los paquetes PHP actualizados que contienen correcciones documentadas por proveedores para ambas vulnerabilidades se instalan en la infraestructura auditada.

Actualizaciones de seguridad verificadas

Durante nuestra investigación se verificaron los siguientes paquetes PHP de seguridad:

Versión PHP	Publicación del paquete	Situación de la seguridad
PHP 8.4	8.4.27-1.el8.cloudlinux	Arreglos para ambos CVEs documentados
CloudLinux PHP 7.4	7.4.33-81.el8	Respaldos de seguridad para ambos CVEs documentados

Los cambiadores de paquete instalados se refieren explícitamente CVE-2026-109618 y CVE-2026-109619.

Esto confirma que los respectivos proveedores de software han incorporado correcciones que abordan estas vulnerabilidades en las versiones de paquetes instaladas.

Nuestro equipo técnico continúa revisando las actualizaciones de seguridad aplicables en nuestra infraestructura de alojamiento.

Protección de seguridad ampliada para aplicaciones de PHP Legacy

Muchos sitios web y aplicaciones de negocios siguen dependiendo de versiones más antiguas de PHP debido a los requisitos de compatibilidad.

While PHP 7.4 has reached its official upstream end-of-life, IndiHosts uses CloudLinux HardenedPHP proporcionar mantenimiento de seguridad ampliado para entornos PHP heredados soportados.

CloudLinux HardenedPHP incorporates selected security fixes into older PHP branches through a process known as seguridad.

Esto significa que una versión PHP puede retener su número de versión original mientras recibe correcciones de seguridad adicionales a través de paquetes CloudLinux actualizados.

Por ejemplo, CloudLinux PHP 7.4.33-81 incluye mantenimiento de seguridad más allá de la versión final de PHP 7.4.33.

Esto proporciona una capa adicional de protección para los clientes que no pueden migrar inmediatamente sus aplicaciones a nuevas versiones de PHP.

Sin embargo, seguimos recomendando actualizar aplicaciones a versiones PHP actualmente compatibles dondequiera que la compatibilidad permita.

Múltiples capas de seguridad de acogida

Nuestros entornos de alojamiento CloudLinux y LiteSpeed incorporan varias tecnologías diseñadas para mejorar la seguridad, la gestión de recursos y la fiabilidad operativa.

CloudLinux CageFS

CageFS proporciona aislamiento de sistemas de archivos entre las cuentas de alojamiento, ayudando a restringir el acceso no autorizado a otros clientes; archivos y recursos de sistema sensibles.

CloudLinux LVE

La tecnología Lightweight Virtual Environment (LVE) ayuda a controlar el consumo de recursos por cuentas de hosting individuales, reduciendo el impacto de aplicaciones de gran densidad de recursos en otros clientes.

LiteSpeed Web Server

LiteSpeed proporciona un entorno optimizado de servidor web con soporte para la ejecución de PHP a través de LSAPI.

Seguridad interna PHP Paquetes

Las actualizaciones de seguridad de PHP aplicables se distribuyen a través de los repositorios pertinentes de software CloudLinux y cPanel.

Juntos, estas tecnologías contribuyen a nuestra estrategia de seguridad de la infraestructura en capas.

Vigilancia de la seguridad y actividad de amenaza automatizada

Los sitios web que hacen frente a Internet son objeto rutinariamente de escáneres de vulnerabilidad automatizados que intentan descubrir archivos de configuración expuestos, software obsoleto y otras debilidades.

Durante nuestra investigación reciente de un entorno de acogida auditado, observamos intentos automatizados de acceder a rutas de configuración sensibles.

The examined requests were denied with HTTP 403 responses, and the reviewed access logs did not identify successful exploitation of the reported PHP vulnerabilities.

Estas observaciones se limitan al entorno específico y a los registros examinados y no deben interpretarse como una evaluación completa de la seguridad de cada sitio web de acogida.

¿Los clientes necesitan tomar acción?

Los clientes no necesitan cambiar su configuración PHP únicamente debido a esta asesoría cuando ya se instalan los paquetes de seguridad correspondientes.

Sin embargo, recomendamos que todos los propietarios de sitios web sigan prácticas de seguridad establecidas:

Mantenga WordPress, Joomla, Drupal y otras aplicaciones actualizadas.
Actualizar periódicamente plugins, temas, marcos y bibliotecas de terceros.
Utilice versiones PHP compatibles siempre que la compatibilidad de la aplicación permita.
Permite autenticación multifactorial cuando esté disponible.
Mantener copias de seguridad independientes de archivos y bases de datos importantes del sitio web.
Eliminar aplicaciones no utilizadas, archivos de desarrollo y software obsoleto.

Los clientes que ejecutan aplicaciones PHP heredadas pueden ponerse en contacto con nuestro equipo de asistencia para revisar sus opciones de actualización PHP disponibles.

Nuestro compromiso de seguridad continuo

IndiHosts evalúa continuamente asesorías de seguridad de infraestructura y actualizaciones de proveedores aplicables.

Nuestro objetivo es ofrecer servicios de alojamiento fiables y equilibrar la seguridad, compatibilidad de aplicaciones y continuidad de servicios.

Seguiremos revisando las actualizaciones de seguridad de PHP relevantes y aplicando medidas apropiadas en nuestros entornos de hospedaje gestionados.

Los clientes que requieran aclaraciones sobre su versión PHP o configuración de hospedaje son bienvenidos a contactar a IndiHosts Technical Support.

IndiHosts Seguridad e Infraestructura Equipo

Hosting seguro. Infraestructura confiable. Mejora continua.