Resolved -
Ya se han aplicado los parches de seguridad a todas las versiones de PHP disponibles en nuestros servidores y hemos reiniciado los servicios correspondientes. No necesita hacer nada: su web sigue usando la misma versión de PHP que tenía seleccionada, ahora protegida.
Tenga en cuenta que no habrá cambio de versiones de PHP por nuestra parte, en lugar de cambiar a una versión nueva, que podría alterar el comportamiento de algunas webs, nuestro proveedor (CloudLinux) ha tomado la versión que ya usaba y le ha aplicado únicamente la corrección de seguridad. Este cambio queda reflejado en el número de revisión del paquete, no en el número de versión de PHP.
** Nuestra recomendación **
Aunque todas las versiones están protegidas frente a esta vulnerabilidad, si tu web usa PHP 8.1 o anterior te recomendamos actualizarla a PHP 8.3 o superior. Estas versiones reciben soporte oficial y mejor rendimiento. Puede cambiar la versión desde el panel de cPanel, en Seleccionar versión de PHP / MultiPHP Manager.
Si necesita ayuda, contacta con nuestro soporte.
Versión que verá -> Versión parcheada
8.5.11 -> 2.el9.cloudlinux.1
8.4.26 -> 2.el9.cloudlinux.1 / 5.el9
8.3.35 -> 2.el9.cloudlinux.1 / 6.el9
8.2.34 -> 2.el9.cloudlinux.1 / 7.el9
8.1.34 -> 4.el9.cloudlinux.1 / 39.el9
8.0.30 -> 11.el9.cloudlinux.1 / 69.el9
7.4.33 -> 18.el9.cloudlinux.13 / 81.el9
7.3.33 -> 15.el9.cloudlinux.18 / 82.el9
7.2.34 -> 12.el9.cloudlinux.18 / 97.el9
7.1.33 -> 20.el9.cloudlinux.17 / 114.el9
7.0.33 -> 29.el9.cloudlinux.17 / 148.el9
5.6.40 -> 25.el9.cloudlinux.18 / 147.el9
5.2.17 - 5.5.38 -> 183 a 242.el9
Oct 22, 11:48 CEST
Update -
Actualización de seguridad de nuestros servidores
Seguimos avanzando en el despliegue de las actualizaciones de seguridad en toda nuestra infraestructura.
Versiones PHP 7.4 y superiores: estamos aplicando los parches oficiales disponibles, según la compatibilidad y el sistema operativo de cada servidor.
Versiones sin parche oficial: estamos implementando diferentes medidas de mitigación y protección adicionales para reducir los riesgos de seguridad.
Nuestro equipo técnico continúa trabajando de forma progresiva en todos los servidores, priorizando la seguridad, la estabilidad y la continuidad de los servicios.
Seguiremos informando de cualquier novedad relevante.
Oct 22, 00:05 CEST
Monitoring -
Hemos aplicado una medida de mitigación en todos los servidores estableciendo `session.upload_progress.enabled = Off` en PHP.
Este cambio se ha implementado en respuesta a una vulnerabilidad de PHP revelada recientemente. La aplicación de parches en las versiones de PHP afectadas comenzará tan pronto como el proveedor publique las actualizaciones correspondientes; se espera que estas estén disponibles a lo largo del día de hoy para sistemas operativos basados en Linux.
Impacto en su sitio web
Si su sitio web depende de la funcionalidad `session.upload_progress` de PHP, es posible que deba actualizar su código a corto plazo para eliminar o evitar el uso de dicha funcionalidad, hasta que los parches de PHP pertinentes estén disponibles y se hayan aplicado.
Seguiremos supervisando la situación y proporcionaremos más actualizaciones a medida que avance el proceso de aplicación de parches.
Oct 21, 13:43 CEST
