Noticias F10Novedades-SedSed
La seguridad de los servidores es fundamental para proteger las aplicaciones, los datos y la continuidad de la actividad empresarial. Las últimas vulnerabilidades detectadas en PHP vuelven a poner de manifiesto la importancia de mantener actualizados los sistemas operativos y revisar periódicamente la infraestructura informática.
El 21 de octubre de 2026 se publicaron avisos de seguridad relacionados con dos vulnerabilidades críticas de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619. Estos fallos podrían permitir la ejecución remota de código en sistemas afectados, con el consiguiente riesgo para la seguridad de los servidores.
Puedes consultar los detalles en el aviso oficial de seguridad de Ubuntu.
¿Cómo pueden afectar estas vulnerabilidades a una empresa?
PHP es una tecnología utilizada en numerosas aplicaciones web y servicios que funcionan en servidores. Cuando una instalación utiliza versiones afectadas sin las correcciones correspondientes, puede quedar expuesta a ataques que comprometan la seguridad del sistema.
En un entorno empresarial, un incidente de este tipo puede poner en riesgo la disponibilidad de los servicios, la integridad de la información y la continuidad del trabajo.
Por eso, no basta con que un servidor funcione correctamente: también es necesario comprobar que dispone de las actualizaciones de seguridad adecuadas y que su sistema operativo continúa recibiendo soporte.
¿Qué conviene revisar en los servidores Linux?
Ante una alerta de seguridad, es importante evaluar cada instalación antes de decidir qué intervención necesita.
1. Comprobar las versiones instaladas
Es necesario identificar la versión de Ubuntu, los paquetes de PHP instalados y si existen actualizaciones de seguridad pendientes.
2. Aplicar las correcciones necesarias
Cuando el sistema operativo y los paquetes cuentan con soporte, puede ser suficiente con instalar las actualizaciones correspondientes y verificar que se han aplicado correctamente.
3. Evaluar los sistemas antiguos
Si el servidor utiliza un sistema operativo sin soporte o una instalación que no permite mantener los componentes actualizados, puede ser necesario planificar una actualización más amplia o una migración a una versión compatible.
En algunos casos, la solución puede requerir una nueva instalación de Ubuntu LTS y la configuración y migración de los servicios existentes. Esta decisión debe tomarse tras analizar la compatibilidad, las dependencias y las necesidades de cada instalación.
Los firewalls también necesitan mantenimiento de seguridad
La protección de una empresa no depende únicamente de los servidores. Los firewalls son otra pieza esencial de la infraestructura informática y también pueden presentar vulnerabilidades en determinadas versiones de firmware.
Por ello, recomendamos revisar periódicamente los dispositivos Fortinet FortiGate, comprobar las versiones instaladas y aplicar las actualizaciones que correspondan según las recomendaciones del fabricante.
Puedes consultar los avisos oficiales de seguridad de Fortinet.
Un firewall correctamente configurado y actualizado ayuda a reducir la exposición a amenazas, pero no sustituye la necesidad de mantener seguros los servidores y las aplicaciones.
¿Quién debe encargarse de estas actualizaciones?
Es importante distinguir entre el mantenimiento del software de gestión y el mantenimiento de la infraestructura informática.
El mantenimiento funcional del ERP no implica necesariamente que estén incluidas las actualizaciones de seguridad de Ubuntu, los servidores Linux o los firewalls. Estas actuaciones dependen de los servicios contratados.
Por eso, conviene comprobar qué elementos cubre cada contrato y quién es responsable de supervisar las actualizaciones, revisar las alertas de seguridad y planificar las intervenciones necesarias.
La prevención es clave para proteger tu empresa
Las vulnerabilidades de seguridad aparecen de forma continua. Contar con un procedimiento de revisión y actualización permite detectar riesgos, reducir la exposición a amenazas y evitar que los sistemas queden desatendidos.
En F10 Informática ayudamos a las empresas a mantener su infraestructura informática en condiciones adecuadas de seguridad, desde los servidores y sistemas operativos hasta los dispositivos de protección perimetral.
¿Necesitas revisar la seguridad de tu servidor de movilidad o de tu firewall Fortinet?
Contacta con nuestro equipo técnico para evaluar tu instalación y determinar las actuaciones necesarias.
F10 Informática, a tu lado para mantener tu infraestructura informática segura y preparada para el futuro.
📞 Teléfono: 986 37 42 54
✉️ Correo electrónico: sat@f10informatica.com
🌐 Más información: www.f10informatica.es
La necesidad de actualización o migración debe determinarse tras comprobar las versiones instaladas, su estado de soporte y la compatibilidad de los servicios.
