Vulnerabilitats de PHP: és segura la web de la teva empresa?

El 21 d’octubre de 2026, l’equip de PHP va publicar un avís sobre dues vulnerabilitats crítiques que poden permetre executar codi remotament sense autenticació. Per a una empresa amb web o botiga online, és un bon moment per comprovar qui s’encarrega de la seva seguretat web i de les actualitzacions del servidor.

Què té a veure PHP amb el teu web?

PHP és una tecnologia que fa funcionar moltes webs WordPress, botigues PrestaShop i WooCommerce i desenvolupaments a mida. Encara que no el vegis al panell de gestió, forma part de l’entorn que processa les peticions del teu web.

Una pàgina pot carregar amb normalitat i, alhora, utilitzar components pendents d’actualitzar. Que el disseny es vegi bé o que hi aparegui el cadenat HTTPS no permet saber si aquests components tenen les correccions de seguretat aplicades.

Actualitzar PHP requereix revisar el conjunt

Abans de canviar la versió de PHP, convé comprovar la compatibilitat del web, els mòduls i les integracions. En una botiga online, aquesta revisió ha d’incloure el pagament, el transport, els correus de comanda i qualsevol connexió amb la gestió del negoci.

El responsable tècnic també ha de confirmar els pegats que incorpora el paquet del proveïdor i revisar els avisos posteriors. A més, PHP 8.2 arriba al final del suport de seguretat oficial el 31 de desembre de 2026: si el teu web encara el fa servir, cal planificar la continuïtat amb una versió compatible i amb suport.

Què aporta tenir una Cobertura Security activa?

A GM Cloud Design oferim la Cobertura Security, la nostra Cobertura Web Segura, perquè l’empresa tingui un equip a qui recórrer quan una incidència tècnica afecta el web. Inclou:

Monitorització 24/7 per detectar incidències.
Còpies diàries amb tres mesos de conservació.
Desinfeccions incloses mentre la cobertura està activa.
Resolució d’incidències que afecten el funcionament o la visualització del web.

Per saber quina actuació necessita una web antiga, primer en revisem l’estat. Això permet valorar les compatibilitats i concretar els treballs necessaris abans de fer canvis.

Qui està pendent de la seguretat del teu web?

Si no tens clar quina versió utilitzes, qui rep els avisos o com es recuperaria la web després d’una incidència, explica’ns-ho. Des de Palafrugell ajudem empreses de Girona i d’arreu a gestionar la seva presència digital amb continuïtat.

Envia’ns l’adreça del teu web i consulta la Cobertura Security. També pots conèixer el nostre servei d’administració de servidors.

Fonts: avís oficial de PHP del 21 d’octubre de 2026 i calendari oficial de suport.