Vulnerabilidades de seguridad de PHP del 21 de octubre de 2026

Gracias por su paciencia. A excepción de un pequeño grupo de sitios en la región APAC, todos los sitios ya tienen los parches instalados y están nuevamente en línea. Nuestros ingenieros se están enfocando en este último grupo de sitios restantes para volver a ponerlos en línea. Publicaremos más actualizaciones a medida que se complete el trabajo. 

Tenga en cuenta lo siguiente: una vez que su sitio vuelva a estar en línea, tendrá todos los parches instalados y estará listo para usarse.

Última actualización: 22 de octubre de 2026 a las 8:00 a. m., hora del este


La gran mayoría de los sitios de clientes ya tienen todos los parches instalados y están nuevamente en línea. Estamos trabajando activamente en los sitios restantes y esperamos restaurarlos en las próximas horas.

Continúe consultando nuestro sitio de Soporte para obtener actualizaciones.
Gracias por su paciencia y comprensión durante el evento de hoy.

Última actualización: 21 de octubre de 2026 a las 6:30 p. m., hora del este


Los sitios están volviendo a estar en línea

Los parches de seguridad de PHP ya están disponibles y los estamos instalando en todo nuestro entorno de alojamiento. Hemos comenzado a restaurar los sitios a medida que cada uno recibe todos los parches, y esperamos que la restauración continúe durante las próximas horas.

Qué significa esto para usted:

  • Si su sitio está nuevamente en línea, tiene instalados los parches contra ambas vulnerabilidades de PHP.
  • Si su sitio aún está fuera de línea, se encuentra en la cola. No necesita hacer nada. Lo restauraremos en cuanto se instalen sus parches.
Continuaremos publicando actualizaciones aquí a medida que avance la restauración. Gracias por su paciencia constante.
 
Última actualización: 21 de octubre de 2026 a las 4:00 p. m., hora del este

Gracias por su paciencia durante este evento de seguridad global. 

Estamos comenzando a recibir los parches para los problemas de PHP, aunque hay varios paquetes para cada una de las muchas versiones de PHP que ejecutamos. 

Estamos actualizando activamente todos los sitios con los parches a medida que están disponibles, pero no restauraremos un servicio hasta que ese sitio tenga todos los parches instalados. 

No tenemos un plazo claro para completar el conjunto completo de parches, pero estamos avanzando activamente hacia ese objetivo. Continuaremos proporcionando actualizaciones a medida que avancemos.

Última actualización: 21 de octubre de 2026 a las 2:00 p. m., hora del este


Todos los sitios de clientes se desconectarán el 21 de octubre de 2026

Qué está sucediendo: 

Open LMS está desconectando todos los sitios de clientes aproximadamente a las 10:00 EST del 21 de octubre de 2026

Por qué está sucediendo: 

Se han descubierto dos vulnerabilidades críticas de día cero en PHP y están siendo explotadas activamente. 

No existe ninguna mitigación al momento de esta publicación. Dada la gravedad de estas vulnerabilidades, la única manera de proteger los sitios es desconectarlos. 

Este no es un problema de Open LMS; afecta al 40 % de internet a nivel mundial.

Qué sigue: 

La organización de PHP planea publicar parches hoy. En cuanto esos parches estén disponibles, los aplicaremos y volveremos a poner los sitios en línea.

Publicaremos actualizaciones aquí en cuanto las tengamos. Gracias por su paciencia.

Última actualización: 21 de octubre de 2026 a las 9:35 a. m., hora del este

¿Fue útil este artículo?
Usuarios a los que les pareció útil: 0 de 0