PHP2Shell: Bolivia Host ha aplicado los parches de seguridad

Comunicado de seguridad | 23 de octubre de 2026

Es posible que hayas visto noticias recientes sobre vulnerabilidades críticas de seguridad que afectan a PHP, conocidas como PHP2Shell.

Estas vulnerabilidades han generado preocupación en la comunidad tecnológica debido a los riesgos que pueden representar para los sitios web y servidores que utilizan PHP.

En Bolivia Host, la seguridad de nuestros clientes es una prioridad. Por ello, queremos transmitir tranquilidad e informar que ya hemos aplicado los parches de seguridad correspondientes en todas nuestras familias de alojamiento compartido y gestionado.

A continuación, explicamos qué servicios están protegidos y qué acciones recomendamos según el tipo de alojamiento contratado.

Servicios de alojamiento compartido y gestionado

Las correcciones de seguridad se han implementado en las siguientes familias:

En estos servicios, Bolivia Host administra la infraestructura y aplica directamente las actualizaciones de seguridad, por lo que nuestros clientes no necesitan realizar intervenciones técnicas relacionadas específicamente con PHP2Shell.

Hosting Compartido

Estado: Parches de seguridad aplicados.

Todos los planes de Hosting Compartido cuentan con las correcciones correspondientes.

¿Qué debes hacer?

No necesitas realizar ninguna acción relacionada específicamente con PHP2Shell.

Sin embargo, recomendamos evitar versiones de PHP anteriores a la 8.2 y utilizar, siempre que sea posible, una versión más reciente con soporte oficial.

Si tu sitio web utiliza una versión antigua, te recomendamos comprobar la compatibilidad de tus aplicaciones antes de actualizar.

Cloud Hosting

Estado: Parches de seguridad aplicados.

Nuestra infraestructura Cloud Hosting ha recibido las actualizaciones correspondientes. Esta familia incluso ha cubierto soporte para versiones antiguas, sin embargo te recomendamos que adaptes tu codigo a versiones recientes.

Parches aplicados a: PHP 5.3, 5.4, 5.5 y 5.6 PHP 7.0, 7.1, 7.2, 7.3 y 7.4 PHP 8.0, 8.1, 8.2, 8.3, 8.4 y 8.5

Cuando ha sido necesario, hemos incorporado las correcciones de seguridad en versiones anteriores de PHP. Esto significa que los parches de seguridad correspondientes se han aplicado sin necesidad de que los clientes tengan que actualizar a una versión más reciente de PHP, pero es deseable que lo vayan haciendo.

Si estás en otra familia y dependes de versiones antiguas mientras migras tu código, está es tu mejor opción.

¿Qué debes hacer?

No necesitas realizar ninguna acción adicional.

Las correcciones se han aplicado directamente sobre la infraestructura administrada por Bolivia Host, sin necesidad de que nuestros clientes cambien manualmente su versión de PHP.

Recomendamos mantener las aplicaciones y sus dependencias actualizadas para mejorar su seguridad y rendimiento.

WordPress Hosting

Estado: Parches de seguridad aplicados.

Todos nuestros planes de WordPress Hosting cuentan con las correcciones de seguridad correspondientes.

¿Qué debes hacer?

No necesitas actualizar PHP específicamente por PHP2Shell.

Sin embargo, recomendamos mantener actualizados:

• WordPress.
• Plugins instalados.
• Temas activos.
• Versiones de PHP compatibles con WordPress.

Estas buenas prácticas ayudan a prevenir vulnerabilidades adicionales que no están directamente relacionadas con PHP2Shell.

Moodle Hosting

Estado: Parches de seguridad aplicados.

Los planes L, XL, XXL, XXXL y X1 de Moodle Hosting cuentan con las correcciones correspondientes.

¿Qué debes hacer?

No necesitas realizar ninguna acción específica relacionada con PHP2Shell.

Recomendamos mantener Moodle y sus complementos actualizados, respetando siempre los requisitos de compatibilidad de PHP establecidos por cada versión de Moodle.

Importante: Esta sección corresponde a nuestros planes de Moodle Hosting compartido. Los servicios Moodle VPS tienen consideraciones diferentes, que explicamos más adelante.

Empresarial Compartido

Estado: Parches de seguridad aplicados.

Todos los planes de Empresarial Compartido, anteriormente denominados Hosting Empresarial, cuentan con las correcciones de seguridad correspondientes.

¿Qué debes hacer?

No necesitas realizar ninguna intervención relacionada con PHP2Shell.

Nuestro equipo administra las actualizaciones de seguridad de la infraestructura.

No obstante, recomendamos mantener actualizadas las aplicaciones empresariales, sus componentes y dependencias.

Hosting IA

Estado: Parches de seguridad aplicados.

Todos nuestros planes de Hosting IA incluidos en la infraestructura gestionada cuentan con las correcciones correspondientes.

¿Qué debes hacer?

No necesitas realizar ninguna acción específicamente relacionada con PHP2Shell.

Sin embargo, si desarrollas o despliegas aplicaciones propias, recomendamos mantener actualizadas sus dependencias, librerías y componentes.

Las correcciones de PHP2Shell protegen frente a estas vulnerabilidades específicas, pero no sustituyen las buenas prácticas de seguridad en el desarrollo de aplicaciones.

¿Necesito actualizar a PHP 8.5?

No. No es necesario cambiar a PHP 8.5 para beneficiarse de los parches de seguridad contra PHP2Shell en nuestra plataforma de alojamiento gestionado.

Aunque siempre recomendamos utilizar versiones modernas de PHP con soporte oficial, por razones de seguridad general, rendimiento y compatibilidad, no es obligatorio actualizar específicamente a PHP 8.5 como consecuencia de estas vulnerabilidades.

Por ejemplo, un sitio web que utiliza PHP 7.4 puede recibir las correcciones de seguridad correspondientes mediante parches de mantenimiento extendido del proveedor, al igual que un sitio que utiliza PHP 8.5.

Esto no significa que PHP 7.4 vuelva a contar con soporte oficial ni que sea recomendable mantenerlo indefinidamente.

Bolivia Host está identificando los sitios web que utilizan versiones antiguas de PHP para planificar actualizaciones progresivas y facilitar una transición segura a versiones modernas.

Nuestra recomendación general es utilizar PHP 8.2 como mínimo y preferentemente una versión más reciente con soporte oficial, siempre que exista compatibilidad con las aplicaciones instaladas.

VPS y Servidores Dedicados

Responsabilidad de actualización: Cliente o administrador del servidor.

Los servidores VPS y dedicados constituyen entornos privados e independientes, sobre los cuales el cliente dispone de autonomía administrativa.

Por esta razón, las actualizaciones del sistema operativo, PHP y demás componentes son responsabilidad de quienes administran estos servidores.

¿Qué debes hacer?

1. Accede al panel de administración de tu servidor.
2. Verifica las versiones de PHP instaladas.
3. Comprueba si existen actualizaciones de seguridad pendientes.
4. Aplica los parches proporcionados por el sistema operativo o proveedor correspondiente.
5. Verifica el correcto funcionamiento de tus aplicaciones después de actualizar.

Importante: Las actualizaciones realizadas en nuestra infraestructura compartida no se aplican automáticamente a los servidores VPS y dedicados administrados por clientes.

Hosting Privado

Responsabilidad de actualización: Administrador del servidor, con asistencia disponible de Bolivia Host.

Los servicios de Hosting Privado también funcionan sobre servidores independientes.

Aunque Bolivia Host realiza el despliegue inicial de estos entornos, las actualizaciones posteriores deben gestionarse conforme a la modalidad de administración contratada.

¿Qué debes hacer?

Los paneles de administración generalmente muestran notificaciones sobre actualizaciones disponibles.

Te recomendamos:

1. Ingresar al panel de administración.
2. Revisar las alertas y actualizaciones pendientes.
3. Seguir las instrucciones proporcionadas por el panel.
4. Comprobar que las actualizaciones se hayan instalado correctamente.

Si necesitas orientación, puedes solicitar asistencia a nuestro equipo técnico.

Moodle VPS

Responsabilidad de actualización: Administrador del servidor, con asistencia disponible de Bolivia Host.

A diferencia de los planes compartidos de Moodle Hosting, los servicios Moodle VPS funcionan sobre servidores privados desplegados por nuestro equipo.

¿Qué debes hacer?

1. Ingresa al panel de administración de tu servidor.
2. Comprueba las actualizaciones disponibles de PHP y del sistema operativo.
3. Verifica la compatibilidad de PHP con tu versión de Moodle.
4. Aplica las correcciones de seguridad correspondientes.
5. Comprueba que Moodle y sus complementos funcionen correctamente.

Si necesitas asistencia para realizar estas verificaciones, puedes comunicarte con nuestro equipo.

Servidores con CloudPanel

Atención especial para clientes que utilizan CloudPanel.

Si utilizas CloudPanel en un servidor privado y necesitas asistencia para verificar o aplicar los parches relacionados con PHP2Shell, te recomendamos abrir un ticket de soporte.

Nuestro equipo podrá orientarte de acuerdo con la configuración particular de tu servidor.

Centro de soporte de Bolivia Host:

https://dashboard.boliviahost.com/tickets

Nuestro compromiso con la seguridad

En Bolivia Host trabajamos permanentemente para mantener una infraestructura moderna, estable y segura.

La aparición de nuevas vulnerabilidades demuestra la importancia de contar con servicios administrados y procesos de actualización oportunos.

Continuaremos supervisando nuestra infraestructura, aplicando las correcciones necesarias y orientando a nuestros clientes para reducir los riesgos de seguridad.

Tu tranquilidad es importante. La seguridad de tu infraestructura también.

Referencias técnicas

• PHP2Shell — Información técnica
• Plesk — Vulnerabilidades PHP2Shell
• Ubuntu — Correcciones de seguridad PHP2Shell
• Cloudflare — Protecciones contra PHP2Shell

Bolivia Host — Infraestructura, tecnología y seguridad para tus proyectos digitales.