Mostrando artículos por etiqueta: servidor de hosting

Sábado, 31 Octubre 2026 10:01

¿Tu página web corre peligro? Lo que debes saber sobre la amenaza a los servidores web del mundo detectada en Octubre de 2026

Desde Pereiravirtual.com en alianza con Konection, compartimos un aviso informativo dirigido a toda la comunidad de usuarios de la web, y en especial a propietarios, administradores y desarrolladores de sitios web, sobre la reciente alerta de seguridad global en servidores web y el parte de tranquilidad respecto a la infraestructura de Konection, aunque si tu sitio web está en Konection o con otro proveedor, te recomendamos hacer unas verificaciones sencillas que se explicarán más abajo.

¿Qué sucedió a nivel global?

El pasado 21 de octubre de 2026, el equipo internacional de desarrollo de PHP —el lenguaje de programación sobre el que funcionan millones de sitios web y gestores de contenido como WordPress— publicó una actualización de emergencia para corregir dos fallas críticas de seguridad.

Estas vulnerabilidades permitían, en términos simples, que un atacante pudiera tomar el control remoto de un servidor web desde internet sin necesidad de autenticación. Es importante destacar que la falla se originó en la arquitectura de PHP y no en los sitios web, temas o plugins instalados de los usuarios.

¿Cómo actuó Konection para mitigar la amenaza?

Para salvaguardar la operación de los servicios de alojamiento y plataformas gestionadas, el equipo técnico de Konection implementó las medidas necesarias de manera inmediata:

Aplicación de parches: Tan pronto como CloudLinux (el sistema operativo que utilizamos en nuestros servidores) liberó el parche oficial, este se aplicó la misma noche del 21 de octubre de 2026.
Comprobación integral: Se verificó que la corrección quedara integrada y funcionando de forma óptima en todos nuestros servicios de hosting.
Parte de tranquilidad: Los servidores provistos por Konection ya se encuentran actualizados y protegidos frente a esta amenaza.

¿Por qué el panel de control muestra la versión anterior?

Es posible que al revisar el panel de control o ejecutar comandos de verificación se sigan visualizando números de versión anteriores (como 8.5.11 o 8.4.26). Esto ocurre debido a un procedimiento técnico conocido como backporting, mediante el cual el proveedor aplica el parche de seguridad directamente sobre la versión existente sin alterar la numeración oficial. De esta forma, se garantiza la compatibilidad y el funcionamiento estable de los sitios web mientras se mantiene la seguridad activa.

Guía de verificación y acciones recomendadas según tu tipo de alojamiento web

Ante la reciente alerta de seguridad global en PHP, es fundamental que cada administrador de sitios web verifique el estado de su plataforma de acuerdo con su tipo de infraestructura. A continuación, detallamos las acciones específicas que debes realizar según tu caso:

1. Si tu sitio está alojado con Konection

El equipo de Konection se pondrá en contacto con sus usuarios o, si lo prefieres, puedes ingresar directamente a tu panel de control (cPanel) para verificar que tengas seleccionada una versión de PHP segura. Si necesitas confirmar algún detalle o tienes dudas, el equipo de soporte de Konection está disponible para atenderte.

2. Si tu sitio se encuentra en otro proveedor

Comunícate con tu proveedor de hosting y pregúntale directamente si ya aplicó la actualización de seguridad de PHP del 21 de octubre, exigiéndole una respuesta clara. Recuerda que, debido a técnicas de actualización como el backporting, el número de versión visualizado puede no cambiar, por lo que lo verdaderamente importante es contar con la confirmación explícita del proveedor.

3. Si administras tu propio servidor (VPS o dedicado)

Solicita de inmediato al administrador de tu infraestructura que proceda a actualizar el lenguaje PHP a su versión corregida y a reiniciar los servicios correspondientes del servidor.

Recomendaciones para la gestión de servidores

Para administradores web, se sugiere seguir las siguientes pautas de verificación y mantenimiento:

Consulta con tu proveedor de hosting: Pregunta directamente si ya se aplicó la actualización de seguridad de PHP del 21 de octubre, recordando que el número de versión visualizado puede no cambiar debido al backporting.
Revisión de versiones vigentes:
- Las versiones 8.1 y anteriores ya no reciben soporte ni parches de seguridad oficiales.
- La versión 8.2 finalizará su ciclo de vida oficial el 31 de diciembre de 2026, por lo que se recomienda planificar su migración.
- Se aconseja operar con PHP 8.4 o superior.
Mantenimiento preventivo: Mantenga actualizados los núcleos de CMS como WordPress, junto con sus respectivos plugins y temas.
Respaldo de información: Conserve copias de seguridad recientes como medida de protección ante cualquier eventualidad técnica.
Monitoreo de integridad: Revise periódicamente la aparición de usuarios no creados, archivos desconocidos o modificaciones no autorizadas en el sitio web.

Detalle técnico del incidente:

Identificadores de vulnerabilidades:
- CVE-2026-109618: Ejecución remota de código por corrupción de memoria ante falta de memoria.
- CVE-2026-109619: Ejecución remota de código por estado global obsoleto.
- Puntuación de 9.2 sobre 10 (CVSS v4.0), sin autenticación requerida.
Versiones oficiales corregidas por el proyecto PHP: 8.5.12, 8.4.27, 8.3.36 y 8.2.35 (las versiones 8.1 y anteriores no recibieron parche oficial).
Entornos afectados: PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP y LiteSpeed.
Implementación local: Paquetes alt-php y ea-php de CloudLinux.

Más información y enlaces de interés:

Soporte técnico de Konection: Konection Soporte
Aviso oficial de PHP: PHP Official Announcements

Por: Luis Martínez

Publicado en Actualidad

Etiquetado como

Martes, 02 Abril 2024 10:22

Excluidos del IVA el Diseño Web y Servidores de Hosting: Oportunidad para los empresarios colombianos

El diseño web y los servidores de hosting, son servicios básicos para la competitividad de las empresas que requieren visibilidad o posicionamiento en Internet. El estado colombiano ha dispuestos los medios para que las empresas puedan adquirir dichos servicios sin sobrecostos tributarios. A continuación encontrarás las leyes y la explicación que sustenta dicho beneficio, tanto para las empresas adquirientes como también para las empresas proveedoras.

Para entender este beneficio, primero hay que diferenciar los servicios de hosting de los servicios de suscripción a medios digitales. Los primeros son empleados por empresas para su productividad, y los segundos son en su mayoría servicios de entretenimiento masivo, a continuación describimos estos con más detalles y algunos de los impuestos asociados.

Según la reforma tributaria del año 2022, las plataformas que ofrecen servicios de suscripciones digitales a medios audiovisuales, en los que se incluyen noticias, magacines, periódicos, música, video y juegos de cualquier tipo; como las plataformas de streaming como Netflix, HBO, Star +, Disney, Prime Video, entre otras, están grabadas con el IVA del 19% desde el año 2023 y obligadas a cumplir con (los PES) el tributo de Presencia Económica Significativa en Colombia a partir del 1 de enero del 2024 según el decreto 2037 del 27 de noviembre de 2023.

PERO, desde 2018, el servicio de hosting y el desarrollo web en Colombia está excluido del IVA. Esto significa que no se aplica el Impuesto al Valor Agregado (IVA) a los servicios de alojamiento web y diseño de sitios web. A continuación, te proporciono información relevante sobre esta exclusión:

Exclusión del IVA en el Servicio de Hosting y Computación en la Nube (cloud computing):

El servicio de hosting se refiere al arrendamiento de un espacio en disco, así como a la disponibilidad de memoria y procesador. Este servicio está excluido del IVA según el numeral 21 del artículo 4761 del estatuto tributario.

El concepto de hosting incluye tanto el hosting administrado como el no administrado. En el primero, el proveedor se encarga de la administración del servidor, mientras que en el segundo, el cliente asume esa responsabilidad.

Los servicios de computación en la nube, excluidos del Iva, son aquellos que permiten alojamiento de datos como lo hace un hosting, y los que prestan servicios de aplicaciones o software, como por ejemplo una aplicación de contabilidad en la nube.

Diseño o desarrollo de páginas o sitios web excluido del IVA

El suministro de páginas web o el diseño e implementación de páginas web, está excluido del IVA. Este servicio se da cuando una empresa requiere de un sitio web y debe contratar a un proveedor como Konection o a un diseñador o web master para que le diseñe la página web, según los requerimientos de la empresa, y luego la implemente o publique en un servidor de hosting (servicio también excluido del IVA) para dejarla en línea.

OPORTUNIDAD:

El que los servicios de hosting, cloud computing y diseño de sitios web, estén excluidos de IVA, es una gran oportunidad para las empresas y empresarios colombianos, dado que les permite ahorrar costos en herramientas vitales para su productividad y competitividad a nivel global.

Además, gracias a la gestión del ministerio TIC, como estímulo adicional para las empresas que proveemos servicios de tecnología, en desarrollo de software, diseño web entre otros, desde el año 2012 se redujo el porcentaje de retención en la fuente del 11 al 3.5% (decreto 2499 del 6 de diciembre de 2012, expedido por Presidencia de la República).

Si requieres asesoría para acceder a estos servicios y aprovechar estos beneficios tributarios, puedes contactar empresas como Konection para recibir asesoría.

Publicado en Actualidad

Etiquetado como