22 Oct ⚠️ ¡AVISO CRÍTICO DE SEGURIDAD PARA ADMINISTRADORES DE VPS Y CPANEL! ⚠️

Publicado en 16:52h en UX por interactivo

El mundo de la ciberseguridad se encuentra en estado de máxima alerta. Se ha hecho pública una vulnerabilidad crítica que afecta directamente al núcleo del lenguaje PHP en entornos de servidores cPanel/WHM sobre Linux . Todas las versiones distribuidas hasta la fecha se consideran vulnerables, lo que expone a millones de sitios web a posibles ataques si no se toman medidas de inmediato.

En este artículo te explicamos en qué consiste esta amenaza, cómo afecta a tu infraestructura y los pasos exactos que debes seguir para aplicar el parche de seguridad de forma forzosa.

¿Qué es la vulnerabilidad de PHP y por qué es tan peligrosa?

Esta falla de seguridad (asociada popularmente bajo el término PHP2Shell y los registros CVE-2026-109618 y CVE-2026-109619 ) ha alcanzado una puntuación de gravedad de 9.2 sobre 10 en la escala CVSS.

Lo que la vuelve especialmente peligrosa es que permite la ejecución remota de código (RCE) sin autenticación . En términos sencillos:

- No requiere credenciales: Un atacante externo no necesita adivinar contraseñas de administrador ni vulnerar el usuario de cPanel.
- Control total: Con solo enviar una petición maliciosa dirigida al servidor, un actor malintencionado puede tomar el control absoluto del VPS, comprometer bases de datos confidenciales o utilizar tu infraestructura para desplegar software malicioso.
- Ataques automatizados: Dado que los detalles técnicos de la vulnerabilidad se han filtrado, ya existen herramientas automatizadas en la red escaneando IP por IP en busca de servidores que no hayan sido actualizados.

¿Por qué afecta a los usuarios de cPanel/WHM?

cPanel utiliza el sistema de gestión de perfiles EasyApache 4 (EA4) para compilar y servir las diferentes versiones de PHP que utilizan las aplicaciones web de tu servidor.

Dado que la vulnerabilidad reside en el núcleo mismo de PHP, cualquier versión provista por la distribución estándar (ea-phpXX ) corre peligro. Afortunadamente, el equipo de desarrollo de cPanel reaccionó a tiempo y liberó de forma masiva los parches de seguridad correspondientes en sus repositorios oficiales, cubriendo desde la versión ea-php74 hasta ea-php85 .

Guía técnica: Cómo aplicar la actualización forzosa en tu VPS

Si eres administrador del servidor y cuentas con acceso raíz (root ), debes realizar el proceso de mitigación cuanto antes siguiendo estos tres pasos fundamentales:

Paso 1: Forzar la actualización de paquetes por SSH

Conéctate a tu terminal mediante SSH y ejecuta los comandos según el sistema operativo de tu VPS para limpiar la caché de repositorios y descargar las versiones corregidas distribuidas por cPanel:

- En entornos AlmaLinux, CloudLinux, Rocky Linux o CentOS:
  bash
  
  yum clean all && yum makecache && /scripts/update-packages
  Usa el código con precaución.
- En entornos Ubuntu Server:
  bash
  
  apt clean && apt update && /scripts/update-packages
  Usa el código con precaución.

Paso 2: Reiniciar los servicios afectados

Instalar los paquetes no es suficiente. Para que el servidor dejes de ejecutar el código vulnerable en memoria, es estrictamente necesario reiniciar el servidor web (Apache, Nginx o LiteSpeed) y, sobre todo, el gestor de procesos PHP-FPM .

Puedes hacer esto de forma segura desde la interfaz gráfica de tu WHM en la sección Restart Services o mediante la línea de comandos.

Paso 3: Verificar el estado en MultiPHP Manager

Una vez reiniciados los servicios, dirígete a tu panel WHM , busca la herramienta MultiPHP Manager y valida el estado de tus dominios.

- Las versiones oficiales y seguras corresponden a ea-php8.2 (8.2.35 o superior), ea-php8.3 (8.3.36 o superior), ea-php8.4 (8.4.27 o superior) y ea-php8.5 (8.5.12 o superior).
- Nota: Para ramas antiguas y sin soporte oficial como ea-php74 , cPanel ha aplicado un parche trasero (backport ) de emergencia. Sin embargo, la recomendación de seguridad definitiva sigue siendo migrar tus aplicaciones a entornos modernos basados en PHP 8.2 o superior.

Conclusión: La prevención es la mejor defensa

Las amenazas en la infraestructura web avanzan a gran velocidad, y dejar un servidor sin actualizar por un solo día puede marcar la diferencia entre operar con normalidad o sufrir una brecha de datos masiva. Revisa tus servidores de inmediato o ponte en contacto con tu proveedor de hosting administrado para confirmar que las medidas de mitigación ya se encuentren activas en tu nodo de alojamiento.

Preguntas Frecuentes (FAQ)

¿Tengo que actualizar si mi sitio web usa un CMS seguro como WordPress?

Sí, absolutamente. Esta vulnerabilidad no se encuentra en el código de tu sitio web, ni en tus plugins, ni en WordPress. El fallo está en el propio motor de PHP instalado en el servidor web. Aunque tu página esté perfectamente programada, si el servidor ejecuta una versión de PHP desactualizada, sigue estando totalmente expuesto.

¿Qué pasa si mis sitios web utilizan una versión antigua de PHP como la 7.4?

cPanel ha lanzado un parche de emergencia (backport ) especial para las versiones obsoletas como ea-php74 debido a la gravedad de la situación. Sin embargo, debes tener en cuenta que PHP 7.4 llegó al final de su vida útil oficial hace años. Aunque este parche mitiga el problema actual, lo ideal es que planifiques la migración de tus sitios web a PHP 8.2 o superior lo antes posible.

Ya ejecuté los comandos de actualización, ¿estoy completamente seguro?

No basta con actualizar los paquetes. El servidor web mantiene el código antiguo en su memoria interna mientras esté encendido. Es obligatorio reiniciar el servidor web (Apache/Nginx) y el servicio PHP-FPM desde tu panel WHM para que el sistema empiece a utilizar los nuevos archivos protegidos.

No tengo acceso ‘root’ o de administrador a mi WHM, ¿qué debo hacer?

Si utilizas un servicio de Hosting Compartido o un VPS administrado donde no posees accesos SSH avanzados, ponte en contacto de inmediato con el equipo de soporte de tu proveedor de hosting . Ellos son los encargados de aplicar estas actualizaciones a nivel global en la infraestructura para proteger tu cuenta.