El 20 de octubre de 2026 se hicieron públicas dos vulnerabilidades críticas de seguridad que afectan a PHP, un lenguaje de programación utilizado por millones de webs y aplicaciones, como las que funcionan con plataformas como WordPress, Joomla o Drupal.
Ambas vulnerabilidades, recibieron una puntuación de 9,2 sobre 10 según el sistema CVSS 4.0.
Dado el alcance de estas vulnerabilidades y el número de webs que podrían verse afectadas, el equipo de PHP trabajó para publicar cuanto antes las actualizaciones de seguridad, que estuvieron disponibles al día siguiente para corregir ambos fallos.
En Nominalia hemos aplicado distintas medidas para proteger nuestros servicios. A continuación, te contamos qué ha ocurrido, qué medidas hemos adoptado y cómo hemos trabajado para mantener la seguridad de nuestros servicios.
¿Cómo pueden afectar estas vulnerabilidades a tu web?
Las dos vulnerabilidades, identificadas con los códigos CVE-2026-109618 y CVE-2026-109619, están relacionadas con errores en la forma en que PHP gestiona la memoria.
En determinadas circunstancias, estos fallos podrían permitir a un atacante ejecutar código sin autorización en un servidor vulnerable, es decir, dar instrucciones al servidor para que realice acciones que no debería permitir.
Este tipo de ataque se conoce como Remote Code Execution (RCE) o ejecución remota de código y puede tener consecuencias importantes, como modificar una web, instalar programas maliciosos o acceder a datos confidenciales.
Qué medidas hemos adoptado en Nominalia
Tras conocer estas vulnerabilidades, nuestros equipos técnicos y de ciberseguridad revisaron los posibles riesgos y aplicaron las medidas necesarias para proteger nuestros servicios.
Hemos actualizado los sistemas afectados, reforzado la seguridad y monitorizado la situación para prevenir posibles ataques. Todo ello nos ha permitido mantener nuestros servicios 100 % operativos y sin interrupciones durante la incidencia, sin que nuestros clientes hayan tenido que realizar ninguna acción para corregir estas vulnerabilidades.
A continuación, te explicamos qué medidas hemos tomado para proteger nuestros servicios.
Hosting Linux – cPanel
En nuestras plataformas de hosting Linux que funcionan con cPanel, hemos actualizado y protegido los componentes tecnológicos afectados. Además, se han aplicado medidas específicas para reforzar la seguridad de los entornos de hosting y de sus funciones de gestión.
Hosting Linux – WePanel
Los servicios de hosting Linux gestionados mediante WePanel cuentan con actualizaciones y medidas de protección en los componentes tecnológicos afectados, prestando especial atención a los entornos de hosting y a las interfaces de administración.
Hosting Linux – Plesk
En las plataformas de hosting Linux gestionadas mediante Plesk, se han aplicado actualizaciones de seguridad en los componentes tecnológicos afectados para reforzar la protección de los entornos de hosting y de sus herramientas de administración.
Hosting Windows
En nuestras plataformas de hosting Windows, hemos actualizado y protegido los componentes tecnológicos afectados para reforzar la seguridad de los entornos donde se prestan los servicios y de sus funciones de gestión.
Hosting WordPress gestionado
Para los servicios de WordPress gestionado, hemos aplicado medidas específicas destinadas a reducir los riesgos en los componentes afectados de las plataformas que administramos y reforzar la protección de los entornos de administración.
Servidores VPS, Cloud y servidores dedicados
En estos servicios, hemos revisado los componentes de infraestructura y las plataformas de gestión, aplicando las actualizaciones y medidas de protección correspondientes a los componentes que administramos directamente.
En los entornos de software que los clientes gestionan por su cuenta, se mantiene el modelo de responsabilidades establecido en las condiciones contractuales de cada servicio.
Registro y gestión de dominios
Las plataformas que utilizamos para buscar, comprar y gestionar dominios cuentan con actualizaciones de seguridad en los componentes de las aplicaciones afectados.
Correo electrónico y WebMail
En nuestras plataformas de Webmail, hemos aplicado actualizaciones y medidas para mitigar los riesgos en los componentes afectados, con el objetivo de reforzar la seguridad de los accesos y la protección de los servicios.
Correo electrónico certificado
Para proteger a los usuarios, hemos reforzado los controles de seguridad mediante medidas específicas en los componentes de las aplicaciones afectados durante el proceso de registro de los servicios de correo electrónico certificado.
Paneles de control y gestión de servicios
También hemos actualizado y reforzado la seguridad de algunas plataformas e interfaces de administración de nuestros servicios, incorporando medidas de protección adicionales en los componentes afectados.
SiteBuilder y servicios de creación de sitios web
En las plataformas destinadas a crear y gestionar sitios web, hemos aplicado medidas específicas de seguridad y contención en los componentes de las aplicaciones afectados. Asimismo, hemos intervenido en las funciones que podrían estar expuestas para evitar que se aprovechen las vulnerabilidades identificadas.
Sitios web corporativos y plataformas de gestión de clientes
Por último, en nuestros sitios web corporativos y en las plataformas que permiten a los clientes acceder a sus servicios, contratarlos y gestionarlos, hemos actualizado los componentes afectados, aplicado medidas de mitigación y reforzado su seguridad.
Seguimos trabajando para proteger tus servicios
La seguridad de nuestros servicios y la protección de los datos de nuestros clientes son una prioridad para Nominalia.
Desde que se dieron a conocer estas vulnerabilidades, nuestros equipos técnicos han trabajado para aplicar las medidas necesarias y proteger los sistemas afectados.
Seguimos atentos a cualquier novedad y revisando la eficacia de las medidas aplicadas para responder ante posibles cambios y mantener la seguridad de nuestros servicios.
Si tienes cualquier duda o consulta sobre esta incidencia, puedes contactar con el equipo de soporte de Nominalia a través de los canales habituales.
