Subject: Aviso de seguridad: medidas ante vulnerabilidades críticas en PHP (CVE-2026-109618 y CVE-2026-109619)
Estimado cliente:
En las últimas horas se han hecho públicas dos vulnerabilidades de seguridad críticas que afectan a PHP, el lenguaje sobre el que funcionan la mayoría de sitios web y aplicaciones del mercado, incluidos WordPress y otros gestores de contenido.
Las vulnerabilidades están registradas oficialmente como CVE-2026-109618 y CVE-2026-109619, ambas con una puntuación de gravedad de 9,2 sobre 10 (CVSS v4.0), y han sido objeto de avisos de seguridad del propio proyecto PHP y del CERT-EU.
Desde Meytel nos tomamos este aviso con la máxima seriedad. Nuestro equipo técnico activó el protocolo de respuesta desde el primer momento y está trabajando de forma prioritaria sobre toda la infraestructura que gestionamos:
- Actualización de PHP a las versiones corregidas publicadas oficialmente en toda nuestra infraestructura.
- Revisión de los servicios que funcionan fuera de los entornos estándar (contenedores, aplicaciones específicas y servidores dedicados).
- Refuerzo de la monitorización y de las reglas de protección perimetral (WAF) para detectar y bloquear intentos de explotación.
- Seguimiento continuo de los avisos oficiales para aplicar cualquier corrección adicional en cuanto esté disponible.
Estas actuaciones se están realizando de forma controlada para minimizar cualquier impacto en el servicio.
Si tenéis cualquier duda o detectáis algún comportamiento anómalo en vuestros servicios, no dudéis en escribirnos o llamar a nuestro equipo de soporte.
Gracias por vuestra confianza.
Un saludo,
Equipo técnico de Meytel
