Aviso de seguridad: vulnerabilidades críticas de PHP y medidas preventivas en Gesio
Medidas preventivas de Gesio ante las vulnerabilidades críticas de PHP CVE-2026-109618 y CVE-2026-109619 (gravedad 9,2/10) y recomendaciones para clientes.
En Gesio, la seguridad y continuidad de los servicios de nuestros clientes son una prioridad.
El 21 de octubre de 2026 se hicieron públicas dos vulnerabilidades críticas que afectan a distintas versiones del lenguaje PHP, identificadas como CVE-2026-109618 y CVE-2026-109619, con una puntuación de gravedad de 9,2 sobre 10.
Estas vulnerabilidades podrían permitir a terceros ejecutar código no autorizado en servidores que utilicen versiones afectadas de PHP.
¿Qué medidas estamos llevando a cabo?
Ante esta alerta, hemos establecido las siguientes actuaciones preventivas para revisar y proteger nuestra infraestructura de alojamiento:
1. Revisión de versiones de PHP
Identificación de las versiones de PHP utilizadas en nuestros servidores y comprobación de su posible exposición a las vulnerabilidades publicadas.
2. Actualizaciones y parches de seguridad
Revisión de las actualizaciones oficiales disponibles y aplicación de las correcciones correspondientes en los sistemas que lo requieran, teniendo en cuenta las particularidades de cada entorno.
3. Verificación de los servicios
Comprobación de que los servicios y procesos PHP utilizan las versiones corregidas y funcionan correctamente después de las actualizaciones.
4. Supervisión de seguridad
Revisión de registros y actividad de los servidores para identificar posibles intentos de explotación o comportamientos anómalos relacionados con estas vulnerabilidades.
5. Seguimiento y prevención
Seguimiento de las recomendaciones publicadas por los responsables de seguridad de PHP y los proveedores de nuestros sistemas, para adoptar las medidas adicionales que resulten necesarias.
¿Deben realizar alguna acción nuestros clientes?
Por el momento, recomendamos a nuestros clientes mantener actualizadas sus aplicaciones, complementos y sistemas de gestión de contenidos.
Las actuaciones sobre la infraestructura gestionada directamente por Gesio serán coordinadas por nuestro equipo técnico.
Si alguna instalación requiere una intervención específica, contactaremos con el cliente afectado.
Nuestro compromiso
Estamos tratando esta incidencia con carácter prioritario.
Nuestro objetivo es comprobar el estado de los sistemas, aplicar las correcciones necesarias y mantener informados a nuestros clientes sobre cualquier circunstancia que pueda afectar a sus servicios.
Actualizaremos este comunicado cuando dispongamos de nuevas conclusiones relevantes.
Equipo Gesio
Gestión Integral Online, S.L.
WhatsApp (+34) 963 32 90 20