Incidencias y mantenimiento

Otros · Iniciado: 21 octubre 2026, 09:59 · Resuelto: 22 octubre 2026, 03:33

1. Resuelto 22 octubre 2026, 03:33
   A las 03:00 se han finalizado todos los trabajos. Las versiones PHP 4.4 (2006) y PHP 5.1 (2008) ya no estarán disponibles, puesto que estas versiones ya no reciben parches de seguridad. Se han realizado diversas comprobaciones y todos los usuarios vuelven a estar en la versión de PHP en la que se encontraban al principio del día del miércoles.
   
   Si su sitio web presenta algún problema, compruebe si la versión de PHP es la correcta y, si no logra solucionarlo, puede ponerse en contacto con nosotros en cualquier momento.
   
   Ha sido un día especial para internet a nivel mundial: el 71% de todos los sitios web del mundo funcionan con PHP.
   
   ¡Que descanse!
2. En curso 22 octubre 2026, 01:29
   Alrededor de las 01:00 recibimos finalmente las actualizaciones de PHP de CloudLinux para todas las versiones de PHP. Ahora estamos instalándolas en un servidor, lo probamos bien y después el resto. Se estima que en un plazo de 2 horas todos los servidores estarán actualizados. Después volveremos a configurar los sitios que no estaban en PHP 8.3 a su propia versión de PHP. Algunos incluso hasta PHP 5.1 ;-)
3. En curso 21 octubre 2026, 22:46
   En estos momentos ya hemos identificado todas las acciones de hoy y hemos realizado una investigación exhaustiva en todos nuestros servidores. Estos servidores también han sido monitorizados por nosotros de forma continua durante todo el día.
   No hemos encontrado ningún indicio de intentos de explotación de estas vulnerabilidades.
   
   La decisión de desconectar todos los servidores se tomó puramente por precaución, para poder eliminar de inmediato cualquier posibilidad de abuso, pero también para poder actuar de forma estructurada en el momento en que (a las 16:00) se hicieran públicos los detalles de las vulnerabilidades.
   
   Esta fue una decisión difícil que nunca antes habíamos tenido que tomar, pero cuando las consecuencias potenciales son tan desastrosas como en este caso, unas horas de inactividad son algo que se puede justificar, a diferencia de asumir el riesgo.
   Tras hacerse públicos los detalles de las vulnerabilidades, se confirmó que habíamos tomado la decisión correcta: las mitigaciones y reglas WAF adicionales conocidas resultaron no ofrecer, a posteriori, una protección suficiente. Los servidores que estaban en línea eran vulnerables a pesar de estas medidas. Los únicos servidores que estaban totalmente seguros eran los que no eran accesibles o los que ya contaban con el parche instalado.
   
   A pesar del impacto que esto ha tenido en nuestros clientes, hemos recibido mucho apoyo y comprensión por esta decisión, por lo que estamos, por supuesto, muy agradecidos.
   
   Lamentablemente, las actualizaciones de CloudLinux están tardando bastante más de lo que esperábamos. Prevén haber publicado las últimas actualizaciones alrededor de las 00:30. Nos aseguraremos de instalarlas de inmediato en cuanto sea posible y, a continuación, restableceremos la versión de PHP de cada cuenta a la versión que tenía anteriormente.
   
   Lo más importante: su sitio web y nuestros servidores están seguros.
4. En curso 21 octubre 2026, 21:36
   Es posible elegir otra versión de PHP en DirectAdmin, pero le recomendamos no hacerlo. Actualmente, solo la versión nativa es segura: para las demás versiones estamos esperando una actualización de CloudLinux. Le informaremos en cuanto puedan utilizarse otras versiones de PHP.
5. En curso 21 octubre 2026, 20:58
   Todas las cuentas funcionan actualmente con una versión segura de PHP 8.3.
   
   Si su sitio web no funciona, esto se debe a que su sitio no puede trabajar con una versión moderna de PHP. Le recomendamos actualizar su sitio próximamente para que sí sea compatible con una versión moderna de PHP. Si esto no fuera posible, puede ponerse en contacto con nosotros sin ningún problema.
   
   En cuanto las actualizaciones de CloudLinux estén disponibles, las implementaremos y volveremos a configurar las versiones de PHP de todas las cuentas tal y como estaban.
   
   Seguimos trabajando en ello.
6. En curso 21 octubre 2026, 19:56
   Como medida temporal, estamos configurando temporalmente las cuentas de todos los clientes en la versión nativa de PHP 8.3, esta versión es segura y funciona correctamente.
   
   Esto lo estamos implementando en todos nuestros servidores. Si su sitio todavía no funciona, significa que aún no se ha implementado en su servidor. Estamos trabajando en ello.
   
   Una vez que CloudLinux publique un parche para todas las versiones de PHP, volveremos a configurar las versiones de PHP de todas las cuentas a las versiones que utilizaban anteriormente.
7. En curso 21 octubre 2026, 19:18
   Estamos implementando la versión nativa de PHP fuera de CloudLinux, mientras esperamos una versión de su parche.
   
   Esto lo estamos implementando ahora en todos los servidores. Los sitios que utilizan la versión 8.3 de PHP estarán de nuevo en línea en breve. Las demás versiones seguirán en cuanto CloudLinux publique los parches correspondientes.
8. En curso 21 octubre 2026, 12:08
   Uno de los servicios de software de seguridad que se ejecuta en todos nuestros servidores es Imunify360.
   
   Acaban de publicar un nuevo conjunto de reglas que ya está activo en todos nuestros servidores, lo que elimina, hasta que se aplique el parche, una gran parte del riesgo de exploit:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. En curso 21 octubre 2026, 10:23
   Si su sitio web o aplicación gestiona datos sensibles y desea curarse en salud, puede, por decisión propia, hacer que su sitio web o aplicación quede inaccesible hasta que se haya aplicado el parche.
   
   Para ello, vaya a DirectAdmin, abra el gestor de archivos, diríjase a la carpeta /domains/sudominio.xx y renombre allí la carpeta public_html a, por ejemplo, public_htmloud. El código que se encuentra en esta carpeta dejará entonces de ser accesible. Una vez aplicado el parche, vuelva a renombrar la carpeta como public_html para que todo quede de nuevo accesible.
10. En curso 21 octubre 2026, 09:59
    Se han descubierto dos nuevas vulnerabilidades críticas de PHP que, según se estima, afectan a todas las versiones de PHP. En este artículo encontrará más información al respecto:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Nuestro equipo está siguiendo la situación de cerca. En cuanto esté disponible una mitigación o un parche, lo distribuiremos en todos nuestros servidores.
    
    Se espera que el parche oficial de PHP no se aplique a versiones anteriores a la 8.2. ¿Su sitio web todavía utiliza una versión anterior? En ese caso, le recomendamos actualizarla lo antes posible a la versión 8.3 como mínimo.
    Aquí encontrará cómo hacerlo: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Atención: si hay componentes de su sitio web que no están actualizados, es posible que su sitio web deje de funcionar. Identifique estos componentes y desactívelos, o actualícelos cuando sea posible.
    
    Nuestros servidores utilizan CloudLinux, que publica backports para versiones anteriores de PHP cuando se lanzan parches de seguridad, lo que permite proteger también las versiones más antiguas. Esperamos que estos backports estén disponibles con cierto retraso.
    
    Si lo consideramos necesario, haremos que todos nuestros servidores dejen de estar disponibles temporalmente para garantizar la seguridad de los sitios web de nuestros clientes. Una vez aplicado el parche de seguridad, todo volverá a estar en línea.
    
    Después de aplicar los parches, realizaremos análisis exhaustivos de malware en todos nuestros servidores a modo de control.
    
    Estas vulnerabilidades afectan a todos los proveedores de hosting y a la gran mayoría de los sitios web de todo el mundo.

Server · Afecta a: Nextcloud servers · Iniciado: 20 septiembre 2026, 00:30 · Resuelto: 20 septiembre 2026, 05:43

1. Resuelto 20 septiembre 2026, 05:43
   Los trabajos se completaron correctamente a las 05:42.
2. En curso 20 septiembre 2026, 03:27
   Los trabajos se están retrasando ligeramente. Se espera que finalicen a las 06:00.
3. En curso 20 septiembre 2026, 00:33
   El mantenimiento programado ha comenzado.
4. Programado 19 septiembre 2026, 22:16
   En la noche del 19 al 20 de septiembre realizaremos tareas de mantenimiento en nuestros servidores Nextcloud. Asimismo, se realizarán pruebas exhaustivas de las copias de seguridad y sincronizaciones.

Otros · Afecta a: Alle servers · Iniciado: 19 septiembre 2026, 23:00 · Resuelto: 20 septiembre 2026, 05:00

1. Resuelto 20 septiembre 2026, 05:00
   El mantenimiento ha finalizado.
2. En curso 19 septiembre 2026, 23:03
   Se están realizando actualizaciones y mejoras en todos los servidores. Algunos deberán reiniciarse brevemente y, en otros casos, se tratará de servicios que quedarán inaccesibles durante un breve periodo de tiempo.