Dues vulnerabilitats crítiques detectades a PHP han posat en alerta milions de pàgines web d’arreu del món. Els organismes de ciberseguretat recomanen actualitzar les versions afectades com més aviat millor per evitar possibles atacs. A Altercom21 ja hem actualitzat tots els webs dels nostres clients que tenen el servei d’allotjament (hosting) amb nosaltres.

Què ha passat amb PHP?

El 21 d’octubre de 2026 es van publicar actualitzacions de seguretat per corregir dues vulnerabilitats crítiques del llenguatge de programació PHP, molt utilitzat en el desenvolupament de pàgines web i aplicacions en línia.

Segons les dades de W3Techs publicades l’agost de 2026 i recollides per 3CatInfo, PHP és utilitzat pel 70,5% dels llocs web dels quals es coneix la tecnologia emprada. Per això, aquestes vulnerabilitats han generat una alerta internacional.

Les dues vulnerabilitats identificades són:

  • CVE-2026-109618
  • CVE-2026-109619

Totes dues han estat classificades com a crítiques, amb una puntuació de gravetat de 9,2 sobre 10 segons l’escala CVSS. En determinades circumstàncies, poden permetre l’execució remota de codi al servidor, cosa que podria donar peu a accessos no autoritzats i comprometre la seguretat de la pàgina web.

Quins riscos poden comportar aquestes vulnerabilitats?

Si un servidor utilitza una versió de PHP vulnerable i no s’hi aplica la correcció corresponent, un atacant podria intentar explotar aquests errors per comprometre el sistema.

Entre les possibles conseqüències hi ha:

  • Accés no autoritzat al servidor: un atacant podria arribar a executar codi maliciós en determinades condicions.
  • Robatori d’informació: les dades emmagatzemades al servidor, incloses les de les bases de dades, podrien quedar exposades.
  • Modificació del contingut del web: una intrusió podria permetre alterar pàgines, introduir contingut maliciós o afectar el funcionament del lloc.
  • Afectació a l’activitat del negoci: un incident de seguretat pot comportar interrupcions del servei, pèrdua de confiança i costos de recuperació.

El risc concret depèn de la versió de PHP, de la configuració del servidor i de les mesures de seguretat aplicades. Per això, és important comprovar cada entorn i no donar per fet que una pàgina web està protegida simplement perquè funciona amb normalitat.

Quines versions de PHP estan afectades?

Segons l’avís de seguretat d’INCIBE, les versions afectades de les branques mantingudes són:

  • PHP 8.2.x: versions anteriors a la 8.2.35.
  • PHP 8.3.x: versions anteriors a la 8.3.36.
  • PHP 8.4.x: versions anteriors a la 8.4.27.
  • PHP 8.5.x: versions anteriors a la 8.5.12.

Per corregir aquestes vulnerabilitats, cal actualitzar a la versió segura corresponent o a una versió posterior compatible.

També és important tenir en compte que PHP 8.1 i les versions anteriors ja no reben actualitzacions de seguretat ordinàries del projecte PHP. En aquests casos, cal comprovar si el proveïdor del sistema operatiu ofereix correccions específiques o valorar una migració a una versió amb suport.

Pots consultar les recomanacions i els avisos de seguretat a través del portal oficial d’INCIBE i dels avisos de seguretat del projecte PHP.

A Altercom21 ja hem actualitzat els webs dels nostres clients

A Altercom21 entenem que la seguretat digital és essencial per a qualsevol empresa o professional que tingui presència a internet.

Per aquest motiu, ja hem actualitzat tots els llocs web dels nostres clients que tenen el servei de hosting amb nosaltres, aplicant les actualitzacions corresponents per corregir aquestes vulnerabilitats.

Aquesta actuació forma part del nostre compromís amb la seguretat, el manteniment i el bon funcionament dels serveis que oferim.

Tot i això, cal recordar que actualitzar PHP és una mesura essencial, però no substitueix una revisió completa de la seguretat del web. També convé mantenir actualitzats el gestor de continguts —com ara WordPress—, els complements, els temes i la resta de components, a més de disposar de còpies de seguretat i mesures de protecció adequades.

I si tens la web allotjada en un altre proveïdor?

Si el teu web està allotjat en un altre servei de hosting, et recomanem que comprovis quina versió de PHP utilitza i que contactis amb el teu proveïdor per confirmar que s’han aplicat les actualitzacions de seguretat.

Si no saps quina versió utilitza la teva pàgina web o no tens clar si està protegida, és preferible fer una revisió abans de donar-ho per resolt.

A Altercom21 podem ajudar-te a comprovar si la teva web està afectada i, si és necessari, a corregir la vulnerabilitat.

També et podem ajudar a fer la migració al nostre hosting si és necessari.

Protegeix la teva pàgina web amb Altercom21

Les vulnerabilitats de PHP són un recordatori de la importància de mantenir les pàgines web actualitzades i protegides. Una actuació a temps pot ajudar a reduir el risc d’intrusions i a protegir la informació del teu negoci i dels teus clients.

Vols saber si la teva web està afectada?

A Altercom21 t’ajudem a revisar-la i a trobar la solució adequada.

📞 Truca’ns al 977 446 717 i t’informarem.

Altercom21 — Tecnologia, seguretat i comunicacions per al teu dia a dia.