Hoy ha sido un día especialmente agitado para la ciberseguridad a nivel global. Diversas agencias internacionales, entre ellas el CCN-CERT y el NCSC británico, encendieron las alarmas por una vulnerabilidad crítica que afecta a motores de ejecución PHP en todo el mundo (CVE-2026-109618, conocida en la comunidad técnica como “PHP2Shell”).
La incertidumbre fue tal que varios organismos gubernamentales, universidades y bancos en Europa optaron por una medida drástica: desconectar y apagar temporalmente sus sitios web para evitar riesgos de intrusión mientras esperaban parches definitivos.
Frente a esta situación, queremos darte una noticia clara y tranquilizadora: en XHOST todos los sitios web, servidores VPS y plataformas corporativas se mantuvieron y continúan 100% operativos, registrando cero segundos de indisponibilidad.
¿Por qué no tuvimos que suspender servicios?
Cuando surge una amenaza de esta magnitud en un componente tan utilizado como PHP, existen dos caminos: apagar los sistemas por precaución o filtrar los ataques en el perímetro antes de que lleguen a los servidores. En XHOST elegimos el segundo.
Gracias a la arquitectura de nuestro Datacenter en Concepción, nuestro equipo de ingeniería aplicó una serie de contramedidas preventivas de forma coordinada:
- Filtrado activo en el borde (WAF Capa 7): Actualizamos las reglas en nuestras pasarelas perimetrales. Cada petición que llega desde internet hacia los servidores web es analizada al vuelo; si contiene patrones o cabeceras anómalas que intentan explotar esta vulnerabilidad, se descarta en el borde sin tocar tu sitio.
- Aislamiento y endurecimiento de procesos (Hardening): Ajustamos las políticas de ejecución en nuestros clústeres de Hosting Compartido, Reseller y Cloud. Restringimos llamadas internas de bajo nivel y confinamos los recursos para que ningún proceso pueda salirse de sus límites seguros.
- Monitoreo permanente de tráfico: Nuestras sondas de red y telemetría confirman que la operación transcurre con normalidad: tiendas online con pasarelas de pago activas, correos corporativos entrando y saliendo a tiempo, y bases de datos estables.
Estado Actual de la Infraestructura
| Plataforma | Estado | Impacto Operacional |
|---|---|---|
| Hosting Web & Reseller cPanel | Operativo | Cero caídas. Reglas WAF perimetrales y CageFS activos. |
| Servidores VPS y Cloud | Operativo | Tráfico de red filtrado y continuidad total en aplicaciones. |
| E-Commerce y Pasarelas de Pago | Operativo | Carritos de compra, Webpay y Getnet funcionando con normalidad. |
| Correo Corporativo | Operativo | Servidores IMAP/SMTP estables y sin retrasos en la entrega. |
La Ventaja de Contar con Infraestructura Propia en Chile
Situaciones como esta ponen a prueba la verdadera solidez de un proveedor de tecnología. Muchas empresas de hosting en la región dependen de revender servicios contratados en el extranjero; ante una emergencia, quedan sujetas a las decisiones que tome un centro de datos lejano.
En XHOST, operar con infraestructura propia en Chile nos da visibilidad total sobre la red y autonomía técnica inmediata. No necesitamos esperar que un tercero en otro país decida cuándo o cómo mitigar un incidente: nuestro equipo técnico en sitio toma el control y protege tus activos digitales de inmediato.
3 Buenas Prácticas para Fortalecer tu Sitio Web
Aunque nuestra infraestructura neutraliza los ataques en el perímetro, la seguridad siempre funciona mejor cuando trabajamos en equipo. Te sugerimos revisar estos tres puntos básicos:
- Mantén actualizados tus CMS: Si utilizas WordPress, PrestaShop o Joomla, actualiza periódicamente el núcleo, las plantillas y los complementos instalados.
- Elige versiones soportadas de PHP: Desde tu cPanel, en la herramienta PHP Selector, procura utilizar versiones modernas como PHP 8.1, 8.2 o 8.3, retirando versiones obsoletas.
- Refuerza tus accesos: Utiliza contraseñas largas y activa la autenticación de dos factores (2FA) en tu panel y correos.
Estamos a tu Disposición 24/7
Nuestro equipo de ingeniería continúa supervisando el comportamiento de las redes globales. Si deseas consultar el estado de tu servicio, resolver dudas técnicas o pedir asesoría sobre la seguridad de tus aplicaciones, cuentas con todos nuestros canales habituales:
- Claudia IA (WhatsApp Corporativo 24/7): +56 9 5513 0777 — Respuesta inmediata con contexto de tu cuenta.
- Mesa de Ayuda: soporte@xhost.cl o mediante ticket en el Portal de Clientes.
- Línea de Emergencias Técnicas:
+56 9 4176 6556(Guardia técnica 24/7 fuera de horario). - Datacenter XHOST: Freire 247, Concepción, Región del Biobío.