IONOS ES incident
Mantenimiento de seguridad: pueden producirse breves interrupciones en los servicios basados en PHP
Resolved after 19 hours, affecting Web Hosting and IONOS Panel de Control and 1 more, on October 21, 2026.
Las páginas web y el alojamiento en IONOS están protegidos. Ayer se divulgaron dos vulnerabilidades críticas en el núcleo de PHP. Los atacantes podrían aprovecharlas para ejecutar su propio código en un sitio web y acceder a los datos de los clientes. Las instalaciones de PHP en todo el mundo se ven afectadas, independientemente del proveedor de alojamiento. El 21 de octubre de 2026, el proyecto PHP lanzó actualizaciones de seguridad para corregir estas vulnerabilidades. En IONOS, PHP es utilizado por servicios como Web Hosting, Managed WordPress, MyWebsite 8, Managed Nextcloud y HiDrive Next. IONOS ya ha desplegado las actualizaciones oficiales en todas las plataformas que opera directamente. Los clientes no necesitan realizar ninguna acción. Cualquiera que ejecute PHP por su cuenta —por ejemplo, en un VPS o servidor dedicado— debe instalar de inmediato la actualización para la última versión de PHP. IONOS implementó medidas de protección adicionales antes de que se publicaran las actualizaciones. Sus plataformas de alojamiento utilizan configuraciones personalizadas de PHP y reglas de cortafuegos activas para bloquear solicitudes sospechosas y reducir el riesgo. Sin embargo, solo la actualización oficial puede solucionar de forma permanente las vulnerabilidades. Cuidado con el phishing: Los estafadores suelen aprovechar vulnerabilidades como estas en intentos de phishing, enviando correos electrónicos falsos para obtener credenciales de acceso. IONOS aconseja a los clientes que no hagan clic en los enlaces de los correos electrónicos relativos a las vulnerabilidades de PHP ni introduzcan sus datos de acceso. Encontrará más información sobre esta vulnerabilidad de seguridad en https://www.ionos.es/newsroom/noticias/vulnerabilidades-de-seguridad-en-php-las-webs-alojadas-en-ionos-estan-protegidas/
Affected components
Update timeline
- identified Oct 21, 2026, 04:04 PM UTC
¿Qué está pasando? Se ha detectado una vulnerabilidad crítica de seguridad en PHP, una tecnología utilizada por numerosos sitios web y aplicaciones web en todo el mundo. Los desarrolladores de PHP y las autoridades nacionales de seguridad han emitido alertas urgentes y recomiendan instalar la actualización de seguridad de inmediato, ya que se prevén ataques en las próximas horas. Para protegerte a ti y a tus datos, estamos instalando la actualización de seguridad en todos nuestros sistemas en estos momentos. Esperamos haber terminado en las próximas 24 horas. ¿Qué significa esto para ti? Mientras actualizamos nuestros sistemas, es posible que algunos sitios web y servicios funcionen con lentitud o no estén disponibles durante un breve periodo de tiempo. Estamos tomando esta medida para protegerte. Si gestionas una aplicación de forma autónoma, por ejemplo, en un VPS o en un servidor «bare metal», instala la actualización de seguridad de PHP lo antes posible para proteger tus sistemas. Puedes encontrar más información aquí: https://www.php.net/ Gracias por tu paciencia y comprensión.
- identified Oct 21, 2026, 09:00 PM UTC
Continuamos trabajando para restablecer el acceso a los servicios afectados (las funcionalidades afectadas).
- identified Oct 22, 2026, 04:54 AM UTC
Estamos trabajando para lograr solucionar la situación actual. Muchas gracias por su paciencia.
- identified Oct 22, 2026, 07:16 AM UTC
El Website Builder and IONOS Control Panel sistema se ha estabilizado y todos los servicios se han restablecido.
- monitoring Oct 22, 2026, 08:32 AM UTC
Los sistemas están estables y todos los servicios vuelven a funcionar con normalidad. Se puede encontrar más información sobre la vulnerabilidad de seguridad en https://www.ionos.es/newsroom/noticias/vulnerabilidades-de-seguridad-en-php-las-webs-alojadas-en-ionos-estan-protegidas/
- resolved Oct 22, 2026, 11:05 AM UTC
Las páginas web y el alojamiento en IONOS están protegidos. Ayer se divulgaron dos vulnerabilidades críticas en el núcleo de PHP. Los atacantes podrían aprovecharlas para ejecutar su propio código en un sitio web y acceder a los datos de los clientes. Las instalaciones de PHP en todo el mundo se ven afectadas, independientemente del proveedor de alojamiento. El 21 de octubre de 2026, el proyecto PHP lanzó actualizaciones de seguridad para corregir estas vulnerabilidades. En IONOS, PHP es utilizado por servicios como Web Hosting, Managed WordPress, MyWebsite 8, Managed Nextcloud y HiDrive Next. IONOS ya ha desplegado las actualizaciones oficiales en todas las plataformas que opera directamente. Los clientes no necesitan realizar ninguna acción. Cualquiera que ejecute PHP por su cuenta —por ejemplo, en un VPS o servidor dedicado— debe instalar de inmediato la actualización para la última versión de PHP. IONOS implementó medidas de protección adicionales antes de que se publicaran las actualizaciones. Sus plataformas de alojamiento utilizan configuraciones personalizadas de PHP y reglas de cortafuegos activas para bloquear solicitudes sospechosas y reducir el riesgo. Sin embargo, solo la actualización oficial puede solucionar de forma permanente las vulnerabilidades. Cuidado con el phishing: Los estafadores suelen aprovechar vulnerabilidades como estas en intentos de phishing, enviando correos electrónicos falsos para obtener credenciales de acceso. IONOS aconseja a los clientes que no hagan clic en los enlaces de los correos electrónicos relativos a las vulnerabilidades de PHP ni introduzcan sus datos de acceso. Encontrará más información sobre esta vulnerabilidad de seguridad en https://www.ionos.es/newsroom/noticias/vulnerabilidades-de-seguridad-en-php-las-webs-alojadas-en-ionos-estan-protegidas/
Your product runs on more than IONOS ES
Add the vendors you depend on and get one message when any of them reports trouble. Free for 3 vendors, no card.
Amazon Web Services