El 21 de octubre de 2026 se dieron a conocer dos vulnerabilidades críticas de PHP, conocidas como PHP2Shell, que podrían permitir a atacantes ejecutar código malicioso en servidores web sin autenticación.
Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, afectan a distintas versiones de PHP y representan un riesgo para la seguridad de sitios web y aplicaciones.
Ante esta alerta internacional, Tecnoinver activó oportunamente sus medidas de protección para resguardar la infraestructura y los sitios web de sus clientes.
¿Qué medidas de seguridad implementó Tecnoinver?
Desde el primer momento, nuestro equipo de soporte técnico aplicó las capas de seguridad disponibles en cPanel e Imunify360, reforzando los mecanismos de protección de nuestros servidores para mitigar el riesgo asociado a estas vulnerabilidades mientras se liberaban las correcciones oficiales.
Posteriormente, una vez que el equipo de desarrollo de PHP publicó los parches de seguridad el 21 de octubre, Tecnoinver aplicó las actualizaciones correspondientes a las versiones PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 en todos sus servidores, según las versiones instaladas, para corregir las vulnerabilidades y reforzar de inmediato la seguridad de los sitios web alojados de nuestros clientes.
En Tecnoinver, entendemos que la seguridad y la continuidad operacional son fundamentales para cada empresa. Por eso, mantenemos nuestro compromiso con una infraestructura tecnológica confiable, actualizada y preparada para responder oportunamente ante nuevas amenazas.
La seguridad de nuestros clientes es nuestra prioridad.
