Lo que IONOS dijo el 21 de octubre
Al caer el 21 de octubre, no encontré ningún anuncio público de IONOS sobre estas vulnerabilidades, ni en su página de asistencia, ni en la prensa, a diferencia de o2switch, OVHcloud o Infomaniak. Esto no significa que no se esté haciendo nada: en alojamiento compartido, IONOS instala automáticamente las nuevas versiones de PHP en sus servidores para las ramas mantenidas. Esto significa que debe verificar por sí mismo, y que la única respuesta confiable es la del soporte, por escrito: ¿qué versión de PHP usa mi sitio y está instalado el parche del 21 de octubre?
Dónde cambiar la versión de PHP en el espacio del cliente de IONOS
Inicie sesión en su espacio del cliente y seleccione Alojamiento para abrir el resumen de su proyecto web. Localice la sección PHP y haga clic en Abrir. Marque la casilla del o los dominios afectados y luego haga clic en Modificar la versión de PHP. Seleccione la versión deseada y guarde los cambios. IONOS indica que la actualización «puede tomar un tiempo»: generalmente son unos minutos, el tiempo que tarda en propagarse el ajuste.
El detalle que no debe perderse: en IONOS, el ajuste es por dominio. Si tiene un sitio web informativo y una tienda en dos dominios del mismo contrato, debe marcar ambos. Un subdominio olvidado sigue en la versión antigua.
Soporte Extendido de PHP: qué es y qué no garantiza
IONOS ofrece un servicio llamado Soporte Extendido de PHP: sus propios equipos corrigen vulnerabilidades de seguridad en versiones de PHP que el proyecto PHP ya no mantiene, como 7.2 o 7.3, para permitir seguir ejecutando un sitio antiguo. La guía de IONOS no especifica si este servicio tiene costo: revise su contrato.
En la situación del 21 de octubre, dos cosas que saber. Por un lado, este soporte corrige las vulnerabilidades « a posteriori », una vez que IONOS ha desarrollado su propio parche: no hay garantía de que su versión antigua esté protegida el mismo día. Por otro lado, un sitio que permanezca en PHP 7.x o 8.0 en 2026 tiene, de todos modos, un problema más amplio que esta vulnerabilidad. La solución adecuada es migrar a una rama mantenida. Para cancelar el soporte extendido, el proceso es el mismo: Alojamiento, PHP, Abrir, seleccione el dominio, elija una versión actualizada, Guardar, y luego haga clic en el enlace Cancelar Soporte Extendido de PHP en la ventana que sigue.
¿Qué versión elegir
PHP 8.3 o 8.4: la opción segura para WordPress, WooCommerce o una herramienta reciente. Las versiones corregidas son 8.3.36 y 8.4.27, con parches de seguridad hasta 2027 y 2028.
PHP 8.2: corregida en 8.2.35, pero la rama finaliza el 31 de diciembre de 2026.
PHP 8.1 y versiones anteriores: ninguna versión oficial corregida. Si tu sitio está allí, el cambio de versión no es una opción de comodidad, es una actualización de seguridad. Antes de subir, verifica que tu CMS, tu tema y tus extensiones admitan la versión objetivo: WordPress funciona de la 7.4 a la 8.5, PrestaShop depende de su propia versión, y casi siempre es una extensión antigua la que bloquea.
Verificar que el parche esté correctamente instalado
El menú del espacio del cliente muestra la rama. El número exacto se lee en la página phpinfo de tu sitio o, en WordPress, en Herramientas, luego Salud del sitio, pestaña Información, sección Servidor. Los números que deben aparecer son 8.2.35, 8.3.36, 8.4.27 o 8.5.12. Si lees un número inferior después de elegir la rama correcta, el servidor IONOS aún no ha recibido la actualización: ahí es donde la solicitud escrita al soporte adquiere todo su sentido. La herramienta de verificación lee el número cuando el servidor lo muestra.
Si el sitio falla después del cambio
IONOS lo dice claramente en su guía: haz una copia de seguridad del proyecto antes, verifica el sitio después, y si algo falla, vuelve a la versión anterior por el mismo menú. Los errores frecuentes después de un cambio de versión tienen su propia página de ayuda en IONOS, pero en la práctica suele ser una extensión o un tema desactualizado, y la solución consiste en actualizarlo o reemplazarlo antes de subir de versión.
Y si no quieres tocar nada
yo realizo esta intervención a distancia: copia de seguridad, prueba en una copia, cambio de versión para cada dominio, verificación del parche, prueba del inicio de sesión, de la administración y de un pago, y luego un informe escrito. Escríbeme con el enlace de tu sitio, te respondo en menos de 24 horas. Las mismas guías existen para OVHcloud y o2switch.
Fuentes: guía de IONOS « Actualizar la versión de PHP y cancelar el soporte extendido de PHP », relevamiento de alojamientos por Clubic el 21 de octubre a las 18:25, versiones corregidas en php.net.
