Estimados clientes:
El 21 de octubre de 2026 se publicaron dos vulnerabilidades críticas de seguridad en el lenguaje PHP, identificadas como CVE-2026-109618 y CVE-2026-109619 y conocidas en conjunto como “PHP2Shell”. Ambas tienen una puntuación CVSS v4.0 de 9.2. Permiten que un atacante sin autenticación ejecute código de forma remota en servidores que usan versiones vulnerables de PHP.
Respecto del impacto de estas vulnerabilidades en las plataformas de Modyo, informamos lo siguiente:
- Modyo Cloud y Modyo Enterprise Cloud, en todas sus versiones, no se encuentran afectados. Las vulnerabilidades están en el motor de PHP, y esta tecnología no forma parte de ninguno de los componentes de la plataforma.
- Modyo Connect no se encuentra afectado. ya que los componentes se desarrollan exclusivamente en Java con Spring Boot, sin elementos basados en PHP.
Aunque ninguna de las plataformas de Modyo se encuentra afectada, recomendamos a los clientes que operen sistemas propios basados en PHP actualizar de inmediato a las versiones corregidas: 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Las versiones 8.1 y anteriores ya no reciben soporte oficial y no tendrán parche, por lo que recomendamos migrar a una versión soportada.
Para cualquier consulta adicional, nuestro equipo de soporte está disponible para ayudarles.
Saludos,
Eduardo Villavicencio
Head of Managed Services