La plataforma de VoIPstudio ya cuenta con todos los parches frente a las dos vulnerabilidades críticas de PHP reveladas esta semana. No se ha producido ninguna interrupción en las llamadas, la API ni ningún otro servicio, y los clientes no tienen que hacer nada.
El 21 de octubre, el proyecto PHP publicó correcciones de emergencia para dos fallos graves en el propio PHP, identificados como CVE-2026-109618 y CVE-2026-109619. PHP es el lenguaje de programación que hay detrás de aproximadamente el 70 % de los sitios web cuya tecnología subyacente se conoce, por lo que millones de sitios web e innumerables empresas de todo el mundo están expuestos. Ambos fallos se consideran críticos porque podrían permitir a un atacante ejecutar su propio código en un servidor web sin parchear, sin necesidad de iniciar sesión. Los investigadores de seguridad ya habían detectado atacantes rastreando estas vulnerabilidades antes incluso de que se publicaran las correcciones, y por eso la recomendación general del sector ha sido aplicar los parches de inmediato en lugar de esperar al ciclo de actualización habitual.
Eso es lo que hicimos. Nuestro equipo de ingeniería desplegó la corrección en toda la plataforma en cuanto estuvo disponible, el 21 de octubre, sin interrumpir el servicio. Las llamadas, las aplicaciones de VoIPstudio, la API y las integraciones siguieron funcionando en todo momento, y seguimos supervisando la situación de cerca.
No tiene que cambiar nada en su cuenta de VoIPstudio. Si su empresa gestiona su propio sitio web o aplicaciones web en PHP, conviene que confirme con su proveedor de alojamiento o su desarrollador que ya han pasado a una de las versiones corregidas (8.5.12, 8.4.27, 8.3.36 u 8.2.35). Las versiones anteriores de PHP también están afectadas, pero no recibirán ninguna corrección, así que si todavía utiliza alguna de ellas, ahora es el momento de actualizar.
Si tiene alguna pregunta sobre la respuesta de VoIPstudio, nuestro equipo de soporte estará encantado de ayudarle.
