En este artículo se explica cómo afecta a los sitios web de Duda la vulnerabilidad de seguridad PHP2Shell, dada a conocer el 21 de octubre de 2026. Duda está siguiendo de cerca la evolución de la situación y sus posibles implicaciones.
La plataforma de creación y alojamiento web de Duda no utiliza PHP para ejecutar ni alojar las páginas web de los clientes. Por lo tanto, las páginas web alojadas en Duda no se ven afectadas directamente por PHP2Shell a través de la infraestructura de alojamiento principal de Duda.
Como parte de nuestras prácticas de seguridad continuas, también estamos revisando los componentes y dependencias de terceros relevantes que se utilizan en nuestra plataforma para identificar cualquier posible vulnerabilidad y tomar las medidas adecuadas cuando sea necesario.
Los sitios web de Duda pueden incluir integraciones de terceros, como bolsas de empleo, calendarios, widgets de reseñas u otros servicios prestados por terceros.
Estas integraciones pueden funcionar en una infraestructura gestionada por sus respectivos proveedores, utilizando posiblemente PHP u otras tecnologías independientes de Duda.
Aunque el uso de este tipo de integraciones no hace que la infraestructura de alojamiento subyacente de Duda sea vulnerable, recomendamos a los clientes que:
-
Revisa los componentes alojados externamente o las integraciones personalizadas que se utilicen en sus sitios web.
-
Póngase en contacto con los proveedores externos correspondientes para confirmar si sus servicios se han visto afectados y si se han aplicado las actualizaciones de seguridad.
-
Actualicen todas las aplicaciones o componentes basados en PHP que estén bajo su control, de acuerdo con el aviso de seguridad oficial de PHP.
Si gestionas o utilizas aplicaciones o servicios basados en PHP alojados externamente, asegúrate de que el entorno de ejecución de PHP subyacente se haya actualizado a una versión parcheada, u obtén la confirmación del proveedor del servicio de que se ha solucionado la vulnerabilidad.
Duda cuenta con un programa consolidado de gestión de vulnerabilidades respaldado por procesos de supervisión de la seguridad, evaluación de vulnerabilidades y corrección.
Al tratarse de una plataforma SaaS totalmente gestionada, Duda gestiona de forma centralizada su infraestructura y las actualizaciones de software. Esto nos permite implementar parches de seguridad y otras medidas de protección sin que los clientes tengan que actualizar manualmente la plataforma Duda ni sus sitios web alojados.
Seguiremos vigilando esta vulnerabilidad y tomaremos las medidas oportunas si se detecta algún impacto en los servicios gestionados por Duda.
Para obtener más detalles técnicos y recomendaciones sobre cómo solucionar el problema, consulta el aviso de seguridad oficial de PHP.