Nuestro personal continúa trabajando sobre esta incidencia.

El problema fue solucionando y se están restableciendo las VPS afectadas.

Fuentes:
- https://www.php.net/archive/2026.php#2026-10-20-1
- https://cloudlinux.statuspage.io/incidents/zl0vt1yq3dj5

Mientras aguardamos los parches oficiales, hemos aplicado todas las recomendaciones de seguridad de nuestros vendors y estamos atentos a las novedades.

Una de las medidas es restringir provisoriamente los uploads "multipart", lo que puede ocasionar que algunos formularios o herramientas de upload de archivos web no funcionen correctamente mientras exista esta restricción. Una vez que los parches oficiales estén disponibles y aplicados, se restablecerá esta funcionalidad. Debido a que PHP es un componente principal, esto se ha aplicado a todos los servicios y planes de cPanel, aún si no se utilizara PHP.

Como medida preventiva, siempre sugerimos utilizar una versión de PHP con soporte activo, es decir, PHP 8.2 en adelante.

Si bien PHP ya ha lanzado sus parches oficiales, aún estamos aguardando que cPanel y Cloudlinux publiquen sus propias versiones.

A medida que se vayan aplicando los parches, iremos restableciendo las reglas de seguridad, durante el transcurso de la tarde.

Si en tu sitio o app utilizas PHP 8.2 o superior, no es necesario que hagas nada, el update será automático.

Como PHP no ha lanzado ningún parche oficial para versiones anteriores (v5.2 a v8.1) te recomendamos que actualices la versión de PHP que estás utilizando para no poner en riesgo tu cuenta.

Cloudlinux y cPanel ya han publicado los parches oficiales y nuestro staff ya está aplicando las acciones necesarias.

En la próxima hora las restricciones aplicadas serán restablecidas y los servicios normalizados.

Aquellos usuarios que han desactivado el firewall web (ModSecurity) les recomendamos que lo vuelvan a reactivar para proteger su cuenta.

Recuerda que si tu sitio o app utiliza una versión de PHP en fase obsoleta (EOL), siempre te recomendamos que la actualices a una versión con soporte activo lo antes posible.

Las versiones de PHP de Cloudlinux son backport, por lo que los números de versión minor de PHP no coinciden con las versiones oficiales. Sin embargo, todos tienen los parches aplicados correctamente.

Estas son las versiones parcheadas de Cloudlinux:

- ea-php56: 5.6.40-25.elX.cloudlinux.18
- ea-php73: 7.3.33-15.elX.cloudlinux.18
- ea-php74: 7.4.33-18.elX.cloudlinux.13
- ea-php81: 8.1.34-4.elX.cloudlinux.1
- ea-php82: 8.2.34-2.elX.cloudlinux.1
- ea-php83: 8.3.35-2.elX.cloudlinux.2
- ea-php84: 8.4.26-2.elX.cloudlinux.1
- ea-php85: 8.5.11-2.elX.cloudlinux.1