Lo que hizo o2switch el 21 de octubre
Según el informe de Clubic publicado a las 18:25, o2switch reaccionó temprano: desde las 8:07 de la mañana, la funcionalidad afectada por una de las dos vulnerabilidades, session.upload_progress, estaba desactivada en la configuración de PHP de sus servidores, seguida de un reinicio de los procesos. Es una protección provisional que solo cubre una de las dos vulnerabilidades según el CERT-FR. A las 16:40, los binarios de PHP instalados seguían siendo del 6 de octubre, en versiones 8.3.35 y 8.4.26, mientras que las versiones corregidas 8.3.36 y 8.4.27 acababan de salir. A las 17:30, el soporte explicaba que esperaban los paquetes de CloudLinux, editor del sistema de sus servidores, anunciados para esa noche, y prometía un despliegue « en los mejores plazos posibles » una vez validados esos paquetes. En los detalles que pude leer yo mismo al final del día, los servidores de o2switch ocultan la versión de PHP, lo cual es una buena práctica, pero obliga a revisar en cPanel.
La trampa de la versión « nativa »
En la herramienta de cPanel « Seleccionar una versión de PHP », la versión marcada por defecto es la llamada versión nativa, y la FAQ de o2switch indica que se trata de PHP 8.1. Muchos sitios creados en los últimos dos años nunca han modificado esta configuración. El problema: PHP 8.1 está en fin de vida desde el 31 de diciembre de 2025, y el proyecto PHP no ha publicado versiones corregidas para esta rama, solo un parche de código fuente para compilar.
Existe una matices: CloudLinux, del cual o2switch utiliza el sistema, a veces retroactiva parches de seguridad en ramas antiguas de PHP. o2switch confirmará si es el caso para la versión 8.1 y cuándo. Mientras tanto, pasar a la versión 8.3 o 8.4 es la única certeza, y eso toma solo dos minutos.
Dónde hacer clic en cPanel
Conéctate a cPanel, en la sección Software, luego abre la herramienta Seleccionar una versión de PHP. El menú desplegable muestra la versión actual. Elige 8.3 o 8.4, luego haga clic en Aplicar: el botón desaparece una vez guardado el ajuste, es normal. Aparece entonces una tabla de extensiones, con las extensiones básicas ya marcadas: déjelas como están. La pestaña Extensión sirve para activar otras si su sitio las necesita, la pestaña Opciones permite ajustar el php.ini, y Restablecer a valores predeterminados pone todo en orden en caso de duda. o2switch ofrece todas las versiones de PHP desde la 4.4 hasta la 8.5 en este menú, lo que demuestra que la elección es suya.
¿Qué versión elegir
PHP 8.3 o 8.4: la opción segura para WordPress, WooCommerce o una herramienta reciente. Las versiones corregidas son 8.3.36 y 8.4.27, con parches de seguridad hasta 2027 y 2028.
PHP 8.2: corregida en 8.2.35, pero la rama finaliza el 31 de diciembre de 2026: tendrá que repetir el proceso antes de fin de año.
PHP 8.5: corregida en 8.5.12 y disponible en o2switch, pero es la rama más reciente, y algunas extensiones de WordPress o PrestaShop aún no están compatibles. Para un sitio de producción, 8.3 o 8.4 son el mejor equilibrio.
Antes de actualizar desde 7.4 o 8.0, verifique que su tema y sus extensiones sean compatibles con la versión objetivo: WordPress en sí funciona desde 7.4 hasta 8.5, son las extensiones antiguas las que fallan.
Verificar que el parche esté bien instalado
El menú cPanel muestra la rama, no el número exacto del parche. Para ver ese número, la página phpinfo, o en WordPress Herramientas, luego Salud del sitio, pestaña Información, sección Servidor. Los números que deben aparecer son 8.2.35, 8.3.36, 8.4.27 o 8.5.12. Mientras veas 8.3.35 o 8.4.26, los paquetes CloudLinux aún no se han aplicado en tu servidor: o2switch se comunica a través de sus canales habituales, y la herramienta de verificación refleja el estado del alojamiento según las actualizaciones de esta página.
Si el sitio falla después del cambio
El reflejo es el mismo que en cualquier otro lugar: volver a la versión anterior en el mismo menú, el tiempo necesario para actualizar la extensión o el tema culpable, y luego volver a subir. Una página en blanco o un error 500 justo después del cambio casi siempre se debe a una extensión PHP faltante en la tabla o a una función eliminada entre dos ramas. La copia de seguridad fuera del servidor antes de cualquier acción no es opcional, y cPanel ofrece una herramienta de copia de seguridad para este fin.
Y si no quieres tocar nada
Hago esta intervención a distancia: copia de seguridad, prueba en una copia, cambio de versión, verificación del parche, prueba de la página de inicio, de la administración y de un pago, y luego un informe escrito. Una hora para un sitio sencillo, medio día para una tienda compleja. Escríbeme con el enlace de tu sitio, te respondo en menos de 24 horas. Las mismas guías existen para OVHcloud y IONOS.
Fuentes: FAQ o2switch « Seleccionar una versión de PHP », según el relevamiento de Clubic del 21 de octubre a las 18:25, alerta CERTFR-2026-ALE-014, versiones corregidas en php.net.
