Raiola Networks: versión de PHP y estado del parche PHP2Shell

¿Mi web en Raiola Networks está afectada por PHP2Shell?

Tu web en Raiola Networks está afectada si ejecuta una versión de PHP anterior a la versión corregida de su rama. PHP2Shell son dos fallos críticos del propio PHP, CVE-2026-109618 y CVE-2026-109619, así que afectan a cualquier web PHP, WordPress incluido, en cualquier proveedor. En el hosting compartido, PHP lo instala Raiola; tú eliges la versión y compruebas que la que usa tu web ya incluye la corrección:

El comprobador PHP2Shell te ayuda a interpretar el número.

¿Qué ha dicho Raiola Networks sobre PHP2Shell?

Raiola ha publicado una incidencia en su página de estado, «Vulnerabilidad PHP 5.4 - 8.5 (CVE-2026-109618 + CVE-2026-109619)», que afecta a Hosting SSD, Hosting Elástico y Hosting Reseller. Cuando la consultamos seguía en estado «Watching» (en seguimiento). Resumen de sus actualizaciones (horas UTC):

• 20 de octubre, 23:34: anuncia que se publicarán dos CVE críticos para PHP 5.4 a 8.5 y que actualizará toda la infraestructura cuando salgan los parches.
• 21 de octubre, 01:37 y 03:13: aplica una mitigación en toda la infraestructura de hosting y añade dos reglas de ModSecurity.
• 21 de octubre, 09:32: informa de que Imunify360 ha añadido sus propias reglas de ModSecurity para los clientes con Imunify360, que Imunify describe como una medida temporal, no como una corrección completa.
• 21 de octubre, 15:28: cPanel, CloudLinux y Plesk están terminando de compilar las versiones corregidas, que se instalarán automáticamente cuando se publiquen. Mientras tanto, Raiola añade más mitigaciones: cambios en la configuración de PHP y reglas propias de ModSecurity. En RaiolaCP prepara la versión 2.9.11, y las versiones de PHP de las webs se actualizan desde los repositorios de Remi, que según Raiola ya publicó las correcciones de 7.4 a 8.5.

Ese mismo día, Raiola puso su área de clientes y su web en mantenimiento «hasta completar la actualización de PHP» (incidencia de mantenimiento) y dio todos los servicios por restaurados a las 17:12 UTC. Eso se refiere a la web de Raiola, no a los hostings de los clientes.

A 22 de octubre de 2026, Raiola no había anunciado que las compilaciones corregidas estuvieran instaladas en todos los hostings compartidos. Las reglas de ModSecurity reducen la exposición, pero PHP indica que solo una versión corregida soluciona el problema.

¿Cómo veo la versión de PHP en Raiola Networks?

Depende del panel de control. Según la guía de Raiola Cambia la versión de PHP de tu hosting fácilmente:

1. Hosting con cPanel, versión global: en cPanel, ve a Software → Seleccionar versión PHP. La versión seleccionada aparece arriba.
2. Hosting con cPanel, por dominio: en Raiola Tools → Domain PHP Selector, elige el dominio en el desplegable.
3. VPS con RaiolaCP: RaiolaCP no tiene versión global. Ve a Dominios, pulsa Editar en tu dominio y busca el apartado Plantilla web.
4. Por SSH (Hosting Elástico o VPS Optimizado): ejecuta php --version. Por terminal se usa la versión global, no la de cada dominio.

El panel muestra la rama elegida, no si esa compilación ya lleva el parche. Para ver lo que ejecuta tu web, en WordPress ve a Herramientas → Salud del sitio → Información → Servidor. El comprobador de versión de PHP explica qué significa el número.

¿Cómo cambio a una versión corregida en Raiola Networks?

En el hosting compartido no instalas tú la compilación corregida: la instala Raiola a través de cPanel y CloudLinux. Tú eliges la rama. Según la guía de Raiola Actualiza la versión de PHP en tu hosting cPanel:

• Toda la cuenta: en Software → Seleccionar versión PHP, elige la versión en el desplegable. El cambio afecta a todos los dominios del hosting.
• Un dominio o subdominio: en Raiola Tools → Domain PHP Selector, elige el dominio, la Versión de PHP y, si hace falta, la Ruta del dominio, y guarda.
• VPS Optimizado con RaiolaCP: en Dominios → Editar, elige la versión en el desplegable.

Por tipo de plan: Raiola dice que en los VPS y dedicados administrados aplicará ella las actualizaciones. Si administras tú el servidor, aplica las actualizaciones del panel y del sistema en cuanto estén disponibles y reinicia PHP. Si tienes que esperar, la página de mitigación de PHP2Shell explica qué cubren las medidas temporales.

¿Qué pasa con WordPress en Raiola Networks?

En WordPress, el parche de PHP2Shell llega solo con PHP: actualizar WordPress, temas o plugins no lo corrige. Con Domain PHP Selector cada dominio puede usar una versión distinta, así que revisa cada web en Herramientas → Salud del sitio → Información → Servidor. Más detalles en PHP2Shell y WordPress.

¿Qué le pregunto al soporte de Raiola Networks?

Escribe al soporte desde el área de clientes si tu web sigue mostrando una versión anterior a la corregida cuando Raiola dé el despliegue por terminado. Pregunta:

1. Qué compilación exacta de PHP usa tu web.
2. Si incluye la corrección de CVE-2026-109618 y CVE-2026-109619.
3. Si se reiniciaron los procesos de PHP después de actualizar.
4. Si aún no está, cuándo se actualizará tu servidor.

Tienes un mensaje listo para copiar en la guía del parche de PHP2Shell. No abras enlaces de correos inesperados que digan venir de Raiola.

¿Y si mi web usa una versión antigua de PHP en Raiola Networks?

Las versiones antiguas son el caso más delicado. PHP no publica versiones nuevas de 8.1 ni anteriores, solo parches mínimos del código fuente para 7.4, 8.0 y 8.1. Raiola recordó que las versiones con soporte oficial son de la 8.2 en adelante y dijo que en RaiolaCP los parches de 7.4 a 8.5 llegan desde Remi. Para las versiones antiguas del hosting compartido con CloudLinux no hemos podido confirmar a 22 de octubre de 2026 qué ramas tienen ya compilación corregida, así que pregunta a soporte y planifica el paso a una rama con soporte: consulta PHP fin de soporte.