En V2Networks, reafirmamos nuestro compromiso con la seguridad y continuidad de los servicios que ofrecemos.
Informamos que hemos completado satisfactoriamente la aplicación de los parches de seguridad correspondientes a las vulnerabilidades críticas de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619 (PHP2Shell), divulgadas el 21 de octubre de 2026.
Estas vulnerabilidades, calificadas con una severidad crítica de 9.2 según CVSS v4.0, podrían permitir la ejecución remota de código sin autenticación en determinadas condiciones.
Medidas de seguridad implementadas
Desde la divulgación de estas vulnerabilidades, nuestro equipo técnico inició inmediatamente los procedimientos de respuesta y mitigación, implementando las siguientes acciones:
-
Mitigación preventiva: Aplicación de medidas de protección para reducir la exposición de los servicios mientras los proveedores distribuían las actualizaciones correspondientes.
-
Actualización de seguridad: Instalación de los parches oficiales proporcionados por cPanel y CloudLinux, incluyendo las versiones corregidas de EasyApache PHP y Alt-PHP.
-
Protección proactiva: Mantenimiento de los mecanismos de seguridad de nuestra infraestructura, incluyendo firewall de aplicaciones web (WAF), Imunify360 y sistemas de protección contra amenazas.
-
Verificación de actualizaciones: Comprobación de la instalación de los paquetes de seguridad correspondientes en nuestros servidores de Hosting.
¿Debo realizar alguna acción?
Clientes de Hosting y Reseller Hosting: No es necesario realizar ninguna acción adicional relacionada con los parches de PHP administrados por V2Networks. Las actualizaciones han sido aplicadas directamente en nuestra infraestructura.
Clientes de servidores VPS: Si su servidor utiliza PHP, es responsabilidad del administrador verificar y aplicar las actualizaciones de seguridad correspondientes dentro del sistema operativo y sus aplicaciones. Las actualizaciones de nuestra infraestructura de virtualización no reemplazan los parches que deben instalarse dentro de cada VPS.
Nuestro compromiso con la seguridad
En V2Networks mantenemos una estrategia de seguridad proactiva, basada en el monitoreo de vulnerabilidades conocidas (CVE), la aplicación de actualizaciones de seguridad y la implementación de medidas preventivas para proteger nuestra infraestructura.
Asimismo, reafirmamos nuestro compromiso con la transparencia, comunicando incidentes relevantes, mantenimientos y actualizaciones de seguridad a través de nuestra plataforma oficial:
Estado de Servicios: https://status.v2networks.cl/
Agradecemos la confianza depositada en V2Networks y reiteramos nuestro compromiso con la seguridad, estabilidad y continuidad de sus servicios.
Atentamente,
Equipo de V2Networks
