Lo que Hostinger dijo el 21 de octubre
En su página de estado, Hostinger abrió un incidente titulado «Actualización de seguridad de PHP en todos los planes de alojamiento gestionado» a las 19:44, hora de París: sus equipos probaron la vulnerabilidad PHP2Shell en sus servidores, afirmaron que no permite tomar el control de los sitios alojados en ellos, incluyendo WordPress, añadieron una capa de protección y desplegaron, de todos modos, las versiones corregidas de PHP. Conclusión mostrada: «no se requiere ninguna acción por parte del cliente». A las 21:12, el despliegue había finalizado en la oferta Agency y estaba en curso en los demás servidores. El mismo mensaje fue publicado en su cuenta de X.
Esta es la comunicación más clara del día entre los proveedores de alojamiento. Con dos reservas, sin embargo. Hostinger utiliza LiteSpeed, y la protección anunciada no ha sido detallada. Y sobre todo, «no se requiere ninguna acción» aplica solo a las ramas que el proyecto PHP sigue corrigiendo: si tu sitio está en PHP 8.1 o versiones anteriores, no existe una versión corregida para instalar, y solo un cambio de versión te protegerá realmente.
Dónde ver la versión de PHP en hPanel
En hPanel, abre Sitios web, haz clic en Gestionar junto al sitio, luego, en la barra lateral, bajo Avanzado, elige Configuración de PHP. La versión actual se muestra en la parte superior de la página. Las pestañas Extensiones de PHP y Opciones de PHP en la misma página permiten activar extensiones y ajustar los límites de memoria o envío.
El detalle que importa en Hostinger: la versión seleccionada aquí se aplica a todos los sitios del plan de alojamiento, excepto los sitios creados con su AI Builder. Si tienes una página web y una tienda en el mismo plan y deseas versiones diferentes, es el archivo `.htaccess` de la carpeta correspondiente el que decide, con una línea como `SetHandler application/x-lsphp83`, donde el número varía según la versión deseada. Hostinger documenta este método en su centro de ayuda.
Cambiar la versión
Siempre en Configuración de PHP, selecciona la versión deseada y haz clic en Actualizar. Hostinger indica que la nueva versión se aplica « en unos minutos ». Tras el cambio, vuelve al apartado Extensiones de PHP: la lista de extensiones disponibles varía según la versión, y una extensión que tu sitio necesite puede haberse desactivado durante el proceso. Es la primera causa de página en blanco justo después de un cambio de versión en su servicio.
En los planes antiguos que aún usan cPanel, el camino es el de cPanel: sección Software, herramienta Seleccionar versión de PHP, elegir la versión y luego Establecer como actual.
¿Qué versión elegir
: PHP 8.3 o 8.4 la mejor opción para WordPress, WooCommerce o una herramienta reciente. Las versiones corregidas son 8.3.36 y 8.4.27, con parches de seguridad hasta 2027 y 2028. En Hostinger, 8.3 es la versión predeterminada para nuevos sitios, y el menú abarca desde 8.2 hasta 8.5.
PHP 8.2: corregida en 8.2.35, pero la rama finaliza el 31 de diciembre de 2026.
PHP 8.1 y versiones anteriores: Hostinger ha eliminado estas versiones del menú, pero un sitio ya configurado en alguna de ellas permanece así hasta que alguien lo modifique. No existen versiones oficiales corregidas para estas ramas. Si su sitio está en una de ellas, cambiar de versión no es una opción de comodidad, sino la actualización de seguridad en sí. Verifique antes que su tema y extensiones sean compatibles con la versión objetivo: WordPress funciona desde 7.4 hasta 8.5, son las extensiones antiguas las que fallan.
Verificar que el parche esté correctamente instalado
El menú de hPanel muestra la rama, no el número exacto del parche. El número completo se lee en una página phpinfo o, en WordPress, en Herramientas, luego en Salud del sitio, pestaña Información, sección Servidor. Los números que deben aparecer son 8.2.35, 8.3.36, 8.4.27 o 8.5.12. Si ve un número inferior, el despliegue anunciado el 21 de octubre aún no se ha aplicado en su servidor: la página de estado de Hostinger muestra el avance, y la herramienta de verificación lee el número cuando el servidor lo muestra.
Si el sitio se rompe después del cambio
El reflejo: volver a la versión anterior por el mismo menú, el tiempo de actualizar la extensión o el tema culpable, luego volver a subir. Antes de cualquier maniobra, una copia de seguridad fuera del servidor, y idealmente una prueba en una copia del sitio. Una página en blanco o un error 500 justo después del cambio proviene casi siempre de una extensión PHP desactivada o de una función eliminada entre dos ramas.
Y si no quieres tocar nada
Hago esta intervención a distancia: copia de seguridad, prueba en una copia, cambio de versión, verificación de las extensiones, control de la corrección, prueba de la página de inicio, de la administración y de un pago, y luego un informe escrito. Escríbeme con el enlace de tu sitio, te respondo en menos de 24 horas. Los mismos guías existen para OVHcloud, o2switch, IONOS, Infomaniak y PlanetHoster.
Fuentes: ayuda de Hostinger « Cómo cambiar la versión de PHP », ayuda de Hostinger « versión de PHP por subcarpeta », página de estado de Hostinger, incidente del 21 de octubre de 2026, versiones corregidas en php.net.
