BrainLabs | Área de Soporte e Infraestructura
Fecha: 21 de octubre de 2026
Estimados clientes:
Desde el área de Soporte e Infraestructura de BrainLabs queremos informarles que, a raíz de las vulnerabilidades críticas de seguridad comunicadas oficialmente hoy, 21 de octubre, por el proyecto PHP, nos vemos en la necesidad de iniciar tareas extraordinarias de mantenimiento y actualización de seguridad no programadas sobre nuestra infraestructura tecnológica.
Por la gravedad de las vulnerabilidades detectadas y la necesidad de actuar preventivamente, estas tareas tendrán carácter prioritario y demandarán gran parte de nuestra capacidad operativa durante los próximos días.
Durante este período atenderemos exclusivamente urgencias e incidentes críticos. Las consultas, solicitudes y tareas habituales que no revistan carácter urgente serán reprogramadas una vez finalizados los trabajos.
Agradecemos desde ya su comprensión.
¿Qué ocurrió?
El 21 de octubre, el proyecto PHP publicó actualizaciones de seguridad para corregir dos vulnerabilidades críticas, identificadas como CVE-2026-109618 y CVE-2026-109619, conocidas conjuntamente como PHP2Shell.
Ambas presentan una calificación de 9,2 sobre 10 en la escala CVSS, lo que representa un nivel de riesgo crítico.
Estas vulnerabilidades están relacionadas con la administración de memoria del intérprete PHP y, bajo determinadas condiciones, podrían permitir que un atacante ejecute código de manera remota, acceda a información sensible o comprometa la disponibilidad de los servicios.
La divulgación anticipada de información técnica sobre estas fallas incrementa la urgencia de aplicar las correcciones disponibles.
Por este motivo, el proyecto PHP recomienda actualizar inmediatamente las instalaciones afectadas.
¿Cómo tomamos conocimiento?
Nuestro equipo tomó conocimiento a través de los avisos oficiales del proyecto PHP y de los informes técnicos de seguridad relacionados con estas vulnerabilidades.
A partir de esta información, iniciamos una evaluación preventiva de los entornos, servidores y aplicaciones que administramos, con el objetivo de determinar su exposición y aplicar las medidas necesarias.
Queremos destacar que estas tareas responden a una medida preventiva de seguridad y no implican, por sí mismas, que nuestros sistemas hayan sido comprometidos.
¿Qué estamos haciendo?
Nuestro objetivo es garantizar que los sitios web, aplicaciones y servicios desarrollados, alojados o administrados por BrainLabs funcionen sobre entornos seguros, actualizados y compatibles.
Para ello, estamos organizando un proceso extraordinario que contempla:
- Revisión de las versiones de PHP y de los componentes instalados.
- Aplicación de actualizaciones y correcciones de seguridad.
- Preparación de nuevos entornos de ejecución cuando resulte necesario.
- Validación de compatibilidad de los sitios y aplicaciones.
- Migración progresiva de los servicios que requieran cambios de infraestructura.
- Verificación del funcionamiento y monitoreo posterior a cada intervención.
En nuestra infraestructura Cloud Huawei implementaremos inicialmente entornos de prueba, para validar los cambios antes de trasladarlos a producción y reducir al mínimo cualquier impacto sobre los servicios.
Nuestro propósito es que estas tareas resulten transparentes para los usuarios. Sin embargo, dependiendo de las características de cada servicio, podrían presentarse situaciones transitorias como:
- DNS: demoras en la propagación de cambios, cuando resulte necesario modificar direcciones IP.
- Certificados SSL: reemisión o renovación de certificados, con posibles advertencias temporales del navegador.
- Correo electrónico: demoras en la entrega o clasificación temporal de mensajes como spam ante cambios de IP o reputación del servidor.
- Integraciones externas: interrupciones breves en servicios asociados a direcciones IP, como pasarelas de pago, APIs o webhooks.
Cuando sea necesario realizar intervenciones que puedan afectar la disponibilidad, procuraremos comunicarlo anticipadamente y programarlas fuera de los horarios de mayor actividad.
Para quienes desarrollan o administran sus propios sitios
Si su sitio o aplicación cuenta con un equipo de desarrollo o administración independiente de BrainLabs, solicitamos su colaboración para garantizar la compatibilidad con los entornos actualizados.
Recomendamos realizar las siguientes verificaciones:
1. Respaldo de información
Realizar una copia de seguridad completa de los archivos y bases de datos, conservarla fuera del servidor y verificar que pueda restaurarse correctamente.
2. Compatibilidad con PHP
Verificar que el sitio sea compatible, preferentemente, con PHP 8.3 o superior y con las versiones que incorporan las correcciones de seguridad correspondientes.
Esto incluye revisar funciones obsoletas o eliminadas, extensiones, dependencias de Composer, frameworks, temas y plugins.
Las versiones PHP 8.1 y anteriores ya no cuentan con soporte oficial regular del proyecto, mientras que PHP 8.2 finalizará su soporte de seguridad el 31 de diciembre de 2026.
3. Requisitos técnicos
Informar al equipo de soporte:
- Versión de PHP utilizada.
- Extensiones y dependencias necesarias.
- Tareas programadas (cron).
- Integraciones con APIs, pasarelas de pago y webhooks.
- Servicios que dependan de direcciones IP específicas.
- Configuración utilizada para el envío de correos electrónicos.
4. Configuración de aplicaciones
Revisar que el código no contenga direcciones IP, rutas, dominios o credenciales definidos de manera fija que puedan afectar su funcionamiento después de una migración.
5. Pruebas funcionales
Una vez habilitados los entornos de prueba correspondientes, verificar el funcionamiento de la navegación, formularios, operaciones de pago, integraciones, correos electrónicos y certificados de seguridad.
Estas verificaciones son especialmente importantes para sitios que utilizan desarrollos personalizados o versiones antiguas de aplicaciones y complementos.
Información oficial
Para quienes deseen consultar la información técnica publicada por el proyecto PHP, compartimos las siguientes referencias oficiales (en inglés):
Aviso de seguridad del 21 de octubre:
https://www.php.net/archive/2026.php#2026-10-21-5
Versiones de PHP con soporte vigente:
https://www.php.net/supported-versions.php
Nuestro compromiso
En BrainLabs consideramos que la seguridad, la continuidad operativa y la protección de la información de nuestros clientes son prioridades fundamentales.
Por eso, ante situaciones extraordinarias como esta, entendemos que corresponde actuar preventivamente y destinar los recursos técnicos necesarios para minimizar los riesgos.
Lamentamos las posibles demoras que estas tareas puedan ocasionar en nuestra atención habitual. Trabajaremos para normalizar las actividades tan pronto como sea posible, priorizando en todo momento la seguridad y estabilidad de los servicios.
Ante cualquier incidencia crítica o urgencia, pueden comunicarse con nuestro equipo de soporte por este mismo medio.
Agradecemos su comprensión y confianza.
Área de Soporte e Infraestructura
BrainLabs
