Hasta el momento, no se ha registrado ningún incidente de seguridad relacionado con estas vulnerabilidades en las instalaciones que gestionamos. Desde ISYC hemos intervenido de forma preventiva para anticiparnos al riesgo y proteger los sistemas y la información de nuestros clientes.
Tras la publicación de un aviso sobre dos vulnerabilidades críticas en PHP, nuestro equipo técnico está revisando con máxima prioridad los entornos Moodle que gestionamos y evaluando las medidas de protección necesarias en cada caso.
Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, tienen una puntuación CVSS de 9,2 —nivel crítico— y podrían permitir, bajo determinadas circunstancias, la ejecución remota de código sin autenticación en sistemas que utilicen versiones vulnerables de PHP.
Actuaciones preventivas adaptadas a cada instalación
La intervención de ISYC está orientada a reducir al mínimo cualquier ventana de exposición. Las medidas dependerán de la arquitectura, la versión y las características concretas de cada entorno e incluyen:
- Identificación y revisión de los sistemas potencialmente afectados.
- Evaluación individual del nivel de exposición.
- Aplicación de medidas preventivas o de contención cuando resulte necesario.
- Actualización de las versiones afectadas en cuanto estén disponibles los parches de seguridad correspondientes.
- Adopción de medidas adicionales para reducir temporalmente la exposición cuando no sea posible actualizar de inmediato.
Posibles cambios temporales en el servicio
Algunas instalaciones pueden requerir actuaciones urgentes que impliquen cambios temporales en la disponibilidad o accesibilidad de determinados servicios. Estos cambios responderán a medidas preventivas para proteger los entornos.
Informaremos directamente a los clientes de las actuaciones concretas que afecten a sus sistemas.
Nuestra prioridad es proteger la confidencialidad, integridad y disponibilidad de los sistemas y de la información que alojan, manteniendo un seguimiento continuo de las novedades publicadas por el equipo de PHP y los organismos de referencia.
Durante los próximos días daremos prioridad a estos trabajos de seguridad, por lo que los tiempos de respuesta a otras solicitudes podrían verse puntualmente afectados.
Agradecemos la comprensión y confianza de nuestros clientes. Seguiremos informando de cualquier novedad relevante.
Fuentes de referencia: Aviso oficial de PHP · [Aviso de CERT-EU](https://cert.europa.eu/publications/security-advisories