Durant els darrers dies, el món d’Internet ha viscut una de les alertes de seguretat més importants dels últims anys relacionada amb PHP, el llenguatge de programació que hi ha darrere de WordPress i de milions de pàgines web d’arreu del món.
Els dies 20 i 21 d’octubre de 2026 es van fer públiques dues vulnerabilitats crítiques de PHP, identificades com a CVE-2026-109618 i CVE-2026-109619, conegudes conjuntament com a PHP2Shell.
Però, què significa això i per què ens hauria de preocupar?
Un problema que pot permetre prendre el control d’un servidor
Les vulnerabilitats detectades permeten que un atacant pugui executar codi maliciós al servidor que allotja una pàgina web, fins i tot sense necessitat de tenir un usuari o una contrasenya.
Això significa que, si un servidor utilitza una versió vulnerable de PHP, un atacant podria arribar a:
- Accedir als fitxers i a les dades del servidor.
- Modificar o substituir continguts de la pàgina web.
- Introduir virus, malware o codi maliciós.
- Robar informació i dades emmagatzemades.
- Comprometre altres webs allotjades al mateix servidor.
- Utilitzar el servidor per dur a terme altres atacs informàtics.
La gravetat del problema ha fet que organismes europeus i internacionals de ciberseguretat hagin demanat aplicar les actualitzacions de manera immediata. També s’han detectat intents reals d’explotació d’aquestes vulnerabilitats.
Quines versions de PHP estan afectades?
El problema afecta diverses branques de PHP. L’equip de desenvolupament de PHP va publicar les versions corregides el 21 d’octubre de 2026.
Les versions mínimes que incorporen les dues correccions són:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Les versions anteriors d’aquestes branques estan afectades. Les versions 8.1 i anteriors també necessiten una solució de seguretat proporcionada pel proveïdor o una actualització a una versió compatible.
Per tant, tenir PHP 8.3 o 8.4 no és suficient: cal comprovar que es disposa de la revisió correctament actualitzada.
I si tens una pàgina web amb WordPress?
WordPress funciona amb PHP, de manera que la seguretat de la teva web també depèn de la versió que utilitza el servidor on està allotjada.
Però no n’hi ha prou amb actualitzar PHP. També és imprescindible revisar:
- WordPress: mantenir el nucli de la plataforma actualitzat.
- Plugins: actualitzar tots els connectors i eliminar els que ja no s’utilitzen.
- Temes: comprovar que estan actualitzats i que no presenten vulnerabilitats.
- Seguretat: revisar possibles infeccions, fitxers sospitosos i accessos no autoritzats.
- Compatibilitat: comprovar que tots els elements de la web continuen funcionant correctament després de les actualitzacions.
- Còpies de seguretat: disposar de còpies recents que permetin recuperar la web en cas d’incidència.
A més, el 23 d’octubre es va comunicar una tercera vulnerabilitat relacionada amb PHP, que afecta determinades configuracions poc habituals. Això demostra que la vigilància i el seguiment de les actualitzacions de seguretat han de ser continus.
No esperis a tenir un problema per actualitzar la teva web
Una pàgina web des actualitzada pot convertir-se en una porta d’entrada per als ciberdelinqüents. I quan apareix un problema de seguretat, les conseqüències poden ser molt més costoses que un manteniment preventiu.
A websenwordpress.cat ens ocupem de mantenir les pàgines web actualitzades, revisar-ne la seguretat, controlar les versions de PHP i comprovar que tot funcioni correctament.
La seguretat de la teva web no és una despesa innecessària, és una inversió per protegir el teu negoci.
No saps quina versió de PHP utilitza la teva web o si està correctament actualitzada?
Contacta amb nosaltres. Revisarem la teva web i t’ajudarem a mantenir-la segura i al dia.
websenwordpress.cat – Manteniment, seguretat i tranquil·litat per a la teva web.
Fonts relacionades:
