Anuncio sobre el fin de soporte de PHP heredado

2026-10-22

El 21 de octubre de 2026, el Grupo PHP publicó parches para dos vulnerabilidades críticas: CVE-2026-109618 y CVE-2026-109619, conocidas comúnmente como las vulnerabilidades «PHP2Shell». Ambas vulnerabilidades permiten la ejecución remota de código (RCE) sin autenticación, lo que podría otorgar a un atacante los mismos privilegios de ejecución que el propio servicio web.

ASUSTOR está comprometido con la seguridad de los datos, así como con la seguridad de nuestros productos. Dado que el Grupo PHP solo proporciona parches de seguridad para las versiones 8.2 y posteriores, PHP 7, PHP 7.3, PHP 7.4 y PHP 8.1 se eliminarán de App Central con efecto inmediato. ASUSTOR recomienda encarecidamente realizar una copia de seguridad de los datos importantes de inmediato y eliminar todas las versiones antiguas de PHP de un NAS de ASUSTOR, así como utilizar únicamente PHP 8.3 u 8.4 a partir de ahora.

Debido a que PHP 8.1 ha quedado obsoleto o ha llegado al final de su ciclo de vida, ASUSTOR también dejará de ofrecer soporte para las siguientes aplicaciones.