Vulnerabilidades de seguridad de PHP (octubre de 2026)

Este artículo describe cómo Cintoo abordó las vulnerabilidades de PHP CVE-2026-109618 y CVE-2026-109619, publicadas el 21 de octubre de 2026.

Qué ocurrió

El 21 de octubre de 2026, PHP publicó dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619. Podrían permitir que un atacante no autenticado ejecute código de forma remota en un servidor que use una versión de PHP afectada.

La plataforma de Cintoo utiliza PHP, por lo que Cintoo trató estas vulnerabilidades como una prioridad máxima.

Medidas adoptadas

• La plataforma de Cintoo se actualizó a la versión corregida de PHP 8.4.27.
• La actualización se implementó en todas las regiones de producción (Europa, EE. UU. y Canadá) el 21 de octubre de 2026 a las 17:23 UTC, el mismo día en que PHP publicó su corrección.
• La plataforma se ha supervisado desde la actualización y funciona con normalidad.

Seguridad de los datos

• Cintoo realizó una investigación y no encontró ningún intento de explotar estas vulnerabilidades contra su plataforma.
• La seguridad de sus datos no se ha visto comprometida: no se vieron afectados datos de clientes y no hubo ninguna interrupción del servicio.

Impacto en los clientes

• Todas las cuentas de Cintoo recibieron la corrección, independientemente de la región en la que estén alojadas.
• No es necesario que realice ninguna acción.
• La actualización no modifica el funcionamiento de Cintoo.

Si tiene alguna pregunta, escriba a support@cintoo.com.