Lo que hizo Infomaniak el 21 de octubre
En su página de estado, Infomaniak abrió a las 15:00 una mantenimiento titulado «Vulnerabilidades críticas de PHP», programado hasta el 22 de octubre a las 3:00 de la madrugada. El mensaje inicial decía: las medidas de mitigación y los parches han sido implementados por sus equipos, no se requiere ninguna acción por parte de los clientes, excepto migrar un sitio que siga usando una versión de PHP que ya no se mantiene. Luego, hora por hora: a las 16:29, phpMyAdmin en mantenimiento; a las 16:53, la funcionalidad afectada por una de las dos vulnerabilidades, session.upload_progress, desactivada en toda la plataforma, lo que congela la barra de progreso de algunos envíos de archivos sin impedir el envío; a las 17:04, inicio del despliegue de las versiones corregidas para PHP 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 y 8.5; a las 21:09, despliegue aún en curso; a las 23:21, las migraciones de infraestructura en curso se suspendieron para no interferir con la operación. Un segundo aviso, a las 17:20, limitó temporalmente el envío de archivos en kSuite, SwissTransfer y la taquilla.
El detalle notable: Infomaniak anuncia parches para las versiones 7.4, 8.0 y 8.1, ramas para las cuales el proyecto PHP ya no publica nada. Son parches retroactivos aplicados por sus equipos. Es una verdadera protección, pero sigue siendo exclusiva de este proveedor de alojamiento, y su propio mensaje recomienda actualizar la versión.
Dónde ver y cambiar la versión de PHP en el Manager
En el Manager de Infomaniak, abre la gestión de alojamientos y sitios, haz clic en el nombre del sitio correspondiente, luego en Más información. En la sección PHP, haz clic en Modificar, elige la versión, luego Guardar. El ajuste es por sitio, y el cambio es inmediato.
Dos particularidades que debes conocer. En primer lugar, Infomaniak bloquea el regreso a una versión más antigua una vez realizado el cambio: prueba en una copia si tu sitio es antiguo, porque no podrás deshacer el cambio con un clic. Además, en un alojamiento abierto hace mucho tiempo, el Manager puede pedirte actualizar el alojamiento en sí antes de ofrecerte las versiones recientes de PHP: una barra indica esto si es necesario, y esta noche esta actualización puede estar en pausa mientras se despliegan los parches.
¿Qué versión elegir
PHP 8.3 o 8.4: la opción segura para WordPress, WooCommerce o una herramienta reciente. Las versiones corregidas son 8.3.36 y 8.4.27, con parches de seguridad hasta 2027 y 2028.
PHP 8.2: corregida en 8.2.35, pero la rama finaliza el 31 de diciembre de 2026.
PHP 8.1, 8.0, 7.4: en Infomaniak, estas ramas reciben un parche interno para esta vulnerabilidad, algo que no ocurre en la mayoría de los proveedores de alojamiento. Esto le da tiempo para preparar la actualización de versión de manera adecuada, sin posponerla para el próximo año: estas ramas ya no tienen parches oficiales para las vulnerabilidades siguientes. Verifique que su tema y extensiones sean compatibles con la versión objetivo, luego actualice.
Verificar que el parche esté correctamente instalado
El Gestor muestra la rama. El número exacto del parche se lee en una página phpinfo o, en WordPress, en Herramientas, luego Estado del sitio, pestaña Información, sección Servidor. Para las ramas 8.2 a 8.5, los números que deben aparecer son 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Para 7.4, 8.0 y 8.1, el parche retroactivo de Infomaniak no siempre cambia el número mostrado: es la página de estado y una respuesta escrita del soporte las que prevalecen. La herramienta de verificación lee el número cuando el servidor lo muestra y reproduce el estado del proveedor de alojamiento.
Si el sitio se rompe después del cambio
Como el retroceso está bloqueado en Infomaniak, la precaución vale el doble: copia de seguridad fuera del servidor, prueba en una copia del sitio, actualización del tema y de las extensiones antes del cambio de versión. Una página en blanco o un error 500 justo después casi siempre proviene de una extensión incompatible o de una función eliminada entre dos ramas, y el registro de errores de PHP del sitio, accesible en el Manager, indica cuál es.
Y si no quieres tocar nada
Realizo esta intervención a distancia: copia de seguridad, prueba en una copia, actualización de las extensiones, cambio de versión, verificación del parche, prueba de la página de inicio, de la administración y de un pago, y luego un informe escrito. Escríbeme con el enlace de tu sitio, te respondo en menos de 24 horas. Las mismas guías existen para OVHcloud, o2switch, IONOS, Hostinger y PlanetHoster.
Fuentes: guía de Infomaniak « Modificar la versión de PHP de un sitio », página de estado de Infomaniak, mantenimiento « Vulnerabilidades críticas de PHP » del 21 de octubre de 2026, versiones corregidas en php.net.
