Plesk Obsidian 18.0.75 refuerza compatibilidad, seguridad y accesibilidad: adiós definitivo a SQL Server 2012 y aviso serio para PHP 8.1

Plesk ha publicado Obsidian 18.0.75 con fecha 6 de enero de 2026, una actualización que, sin ser una revolución visual, toca varios puntos sensibles para administradores y proveedores de hosting: compatibilidad con runtimes modernos, ajustes de rendimiento para bases de datos, mejoras de accesibilidad, endurecimiento de seguridad y una lista de decisiones “incómodas” pero inevitables relacionadas con componentes en fin de vida.

La lectura general es clara: Plesk intenta que su panel siga siendo una herramienta viable en un entorno donde los stacks cambian rápido —sobre todo por el empuje de la Inteligencia Artificial en el software empresarial y la presión por modernizar infraestructuras—, pero sin renunciar a lo que históricamente se le exige a un panel de control: estabilidad, soporte predecible y un camino razonable para mantener servidores en producción.

Lo nuevo: ASP.NET Core 10, MariaDB 11.8 y WHMCS con PHP 8.3

Entre las novedades más visibles de Obsidian 18.0.75 destaca el soporte de ASP.NET Core 10.0 en Plesk para Windows. Es un guiño directo a quienes alojan aplicaciones .NET y necesitan estar al día sin montar “parches” manuales cada vez que Microsoft avanza de versión. La actualización, además, se alinea con movimientos recientes en el ecosistema Plesk para mejorar la gestión de runtimes en servidores Windows.

En el lado de bases de datos, Plesk incorpora soporte de Performance Booster para MariaDB 11.8, una mejora orientada a quienes exprimen MariaDB en entornos con carga real: tiendas online, CMS grandes y aplicaciones que dependen de consultas frecuentes. Que aparezca en el changelog como novedad no es casualidad: en hosting, la base de datos suele ser el cuello de botella silencioso… hasta que deja de ser silencioso.

Y, para entornos Linux con foco en facturación y automatización comercial, Plesk señala que el instalador de WHMCS pasa a soportar oficialmente PHP 8.3 para WHMCS 8.13 y posteriores. En la práctica, esto reduce fricción para los proveedores que quieren mantener WHMCS actualizado sin quedarse atrapados en versiones antiguas de PHP por falta de “validación oficial” del panel.

Accesibilidad: pequeñas mejoras que importan más de lo que parece

Plesk también dedica parte del release a mejoras de accesibilidad, un apartado que a menudo se subestima hasta que alguien intenta usar el panel solo con teclado o con lector de pantalla. En 18.0.75 se corrigen páginas para que sean accesibles mediante navegación por teclado, y se mejora la compatibilidad con lectores gracias a HTML semántico, atributos ARIA y descripciones de imágenes.

No es un cambio “de portada”, pero sí un paso relevante: cuanto más central es el panel en la operación diaria, más sentido tiene que su interfaz sea utilizable por distintos perfiles, incluyendo equipos que trabajan en remoto o con necesidades específicas.

Un ajuste delicado en correo: opción de autenticación en texto plano en Postfix y Dovecot

En Plesk para Linux aparece una opción nueva: habilitar autenticación en texto plano en Postfix y Dovecot. Es un añadido que, bien entendido, puede resolver compatibilidades con ciertos clientes o integraciones heredadas, pero también exige criterio: la autenticación en texto plano solo tiene sentido si el transporte está protegido (por ejemplo, TLS correctamente configurado) y si se entiende el riesgo.

En otras palabras: Plesk abre una puerta para casos concretos, pero la responsabilidad de no convertirlo en una debilidad cae sobre quien administra.

Deprecaciones: SQL Server 2012 fuera y PHP 8.1 entra en “zona roja”

Aquí llega la parte que suele generar más tickets y planificaciones internas.

Por un lado, Plesk para Windows elimina Microsoft SQL Server 2012, al haber alcanzado su EOL (End-of-Life). Es una decisión esperable: sostener componentes fuera de soporte aumenta el riesgo y dificulta el mantenimiento del panel. Para entornos que aún dependan de SQL Server 2012, la actualización actúa como recordatorio contundente: si el servidor no se moderniza, el panel tampoco puede seguir garantizando compatibilidad.

Por otro lado, Plesk marca un hito con PHP 8.1, que alcanzó el fin de vida el 31 de diciembre de 2025. A partir de ahí, el panel introduce cambios claros:

  • PHP 8.1 se elimina de todos los presets.
  • PHP 8.1 se marca como “outdated” en el Autoinstaller y la interfaz.

Es importante entender el matiz: el paquete de “PHP Updates” todavía refleja una actualización de PHP 8.1 a 8.1.34, pero la etiqueta de “outdated” deja claro el mensaje operativo: se puede mantener por transición, pero ya no es una base recomendable para producción. Para administradores, esto suele implicar auditoría inmediata: identificar webs en PHP 8.1, revisar compatibilidad con 8.2/8.3/8.4 y planificar el salto sin esperar a que el problema aparezca en forma de vulnerabilidad sin parche.

Apache se endurece: mod_status deshabilitado en upgrades

En Linux, Plesk indica que mod_status queda deshabilitado en las actualizaciones para mejorar la seguridad de Apache. La operación se realiza una sola vez durante el upgrade, y posteriormente puede reactivarse manualmente si se necesita.

Este cambio tiene impacto directo en entornos donde mod_status se usa para monitorización o diagnósticos rápidos. No es que Plesk “rompa” la observabilidad: es que prioriza reducir superficie de exposición. El resultado es un ajuste de rutina para administradores: si el equipo necesita mod_status, tocará reactivarlo y asegurarlo (restricciones por IP, autenticación, etc.) en lugar de dejarlo abierto por inercia.

Limpieza del catálogo APS: fuera Moodle, Drupal, MediaWiki y otros clásicos

Otra señal de cambio de época está en el catálogo APS. Plesk ha deprecated y eliminado varias aplicaciones para todas las versiones, incluyendo:

  • AfterLogic WebMail Lite / Pro
  • Moodle
  • Drupal
  • MediaWiki
  • phpBB
  • osTicket
  • TYPO3

La lista incluye nombres muy reconocibles. Su retirada sugiere un enfoque más conservador: menos aplicaciones “instalables en un clic” que luego generan problemas de mantenimiento o seguridad, y más énfasis en despliegues controlados (por ejemplo, vía Composer, contenedores, stacks propios o instaladores específicos como el de WHMCS). Para el administrador, el mensaje es claro: si dependía de APS como atajo, toca replantear el método de despliegue.

Correcciones y componentes: de Roundcube a ImageMagick con CVE

La versión también incluye un paquete amplio de correcciones: desde fallos en la carga de ajustes de correo al cambiar de dominio, hasta problemas con tareas programadas, movimiento de dominios addon, accesos de soporte SSH o rutas de validación en Apache.

En Linux, además, se corrigen incidencias de migración (incluida migración desde DirectAdmin en CloudLinux 9 con bases MySQL), problemas de scroll en Firefox, errores en CSR, upgrades de MariaDB en Ubuntu 20, comportamientos de cron tras borrar suscripciones y detalles en reparación de correo.

En cuanto a componentes de terceros, Plesk actualiza piezas relevantes: Roundcube 1.6.12, librerías de clientes de MariaDB y PostgreSQL, curl 8.17.0, y en Windows aparecen saltos como Python 3.14.2, OWASP ModSecurity CRS 4.21.0 y actualizaciones de ASP.NET Core (9.0.11 y 8.0.22). También se menciona una actualización de ImageMagick para abordar CVE-2025-57807, un recordatorio de que muchas vulnerabilidades no están en el panel, sino en la cadena de dependencias que vive debajo.

Extensiones: más accesibilidad, Debian 13 en Docker y certificados de corta duración

El ritmo de cambios no se queda en el core. Varias extensiones se actualizan en torno a las mismas fechas:

  • Docker 2.1.7 añade soporte para Debian 13 y corrige un fallo de instalación en AlmaLinux 10.
  • DigitalOcean DNS 1.4.9 incorpora mejoras de seguridad.
  • Plesk Migrator 2.31.3 mejora accesibilidad y corrige errores de migración.
  • Watchdog 3.1.7 soluciona un problema monitorizando Apache cuando no hay Nginx.

Y, aunque es anterior (19 de diciembre de 2025), destaca SSL It! 1.19.0 por un cambio especialmente alineado con tendencias actuales: soporte completo para certificados de corta duración y nuevas opciones de CLI para gestión SSL/TLS (incluido asegurar el panel desde línea de comandos y opciones relacionadas con DANE). Es el tipo de funcionalidad que encaja con la creciente presión por automatizar renovación y reducir ventanas de exposición.


Preguntas frecuentes

¿Qué implica que Plesk marque PHP 8.1 como “outdated” tras su fin de vida?
Implica que deja de ser una opción recomendada y se aparta de presets, por lo que conviene planificar la migración de webs a PHP 8.2 o superior para mantener seguridad y soporte operativo.

¿Qué impacto tiene que Plesk deshabilite mod_status en Apache durante una actualización?
Puede afectar a herramientas de monitorización y diagnóstico que dependan de ese módulo. Si se necesita, se puede reactivar manualmente, pero conviene hacerlo con restricciones de seguridad.

¿Por qué Plesk elimina aplicaciones del catálogo APS como Moodle o Drupal?
Suele responder a una estrategia de mantenimiento y seguridad: reducir instalaciones “one-click” que luego quedan desactualizadas, empujando a métodos de despliegue más controlados y mantenibles.

¿Qué aporta el soporte de ASP.NET Core 10.0 en Plesk para Windows?
Facilita alojar aplicaciones .NET modernas sin soluciones manuales, y ayuda a mantener compatibilidad con el ciclo de actualizaciones del ecosistema Microsoft.

Suscríbete al boletín SysAdmin

Este es tu recurso para las últimas noticias y consejos sobre administración de sistemas, Linux, Windows, cloud computing, seguridad de la nube, etc. Lo enviamos 2 días a la semana.

¡Apúntate a nuestro newsletter!


– patrocinadores –

Noticias destacadas

– patrocinadores –

¡SUSCRÍBETE AL BOLETÍN
DE LOS SYSADMINS!

Scroll al inicio
×