Aviso importante: suspensión preventiva temporal de los sitios web por una vulnerabilidad crítica en PHP

¿Qué ha ocurrido?
El equipo de seguridad de PHP, el lenguaje sobre el que funcionan la mayoría de sitios web (WordPress, Joomla, PrestaShop, Magento, Drupal, entre otros), ha anunciado dos vulnerabilidades de seguridad calificadas como críticas. Según los investigadores de seguridad, podrían permitir a un atacante ejecutar código de forma remota en los servidores afectados. La corrección oficial se publica hoy, 21 de octubre, a las 16:00 (hora peninsular española).

¿Qué vamos a hacer?
Con el fin de evitar cualquier posible exposición de la información alojada en nuestros sistemas, hemos decidido desactivar temporalmente el acceso público a los sitios web alojados con nosotros a partir de las 14h de hoy. El acceso se restablecerá una vez que hayamos instalado las actualizaciones de seguridad y comprobado que todas las correcciones necesarias se han aplicado correctamente.

Se trata de una medida exclusivamente preventiva. A día de hoy no tenemos constancia de ningún incidente que haya afectado a nuestros sistemas ni a sus datos.

¿Cómo le afecta?
- Sus visitantes no podrán acceder a su sitio web durante este periodo y verán una página de mantenimiento.
- Sus archivos, bases de datos y contenidos permanecen intactos y no se modificará nada de su web.
- El panel de control web de ARSA Hosting no será accesible públicamente.
- El correo electrónico seguirá funcionando con normalidad

¿Cuánto durará?
No podemos dar todavía una hora exacta, ya que depende de la publicación de los paquetes actualizados y de las comprobaciones posteriores. Nuestra previsión es restablecer el servicio en las próximas 24-48 horas. Le avisaremos por este mismo medio en cuanto su sitio vuelva a estar disponible.

Una recomendación
Si su web utiliza una versión de PHP antigua (7.x, 8.0 u 8.1), es posible que no reciba corrección oficial. En ese caso nos pondremos en contacto con usted para valorar la actualización a una versión con soporte.


Somos conscientes de las molestias que esta interrupción puede ocasionarle y le pedimos disculpas. Hemos tomado esta decisión porque consideramos que la protección de su información y la de sus clientes debe estar por delante de todo.

Para cualquier duda, puede contactar con nosotros en soporte@arsahosting.com o por los canales de comunicación habituales.