HST incorpora un servei per controlar l’ús d’eines d’IA
Alerta de seguretat en PHP: Què cal revisar a la teva web WordPress?
Alerta de seguretat en PHP: què cal revisar a la teva web WordPress?
L'alerta de seguretat de l'octubre de 2026 ha posat el focus en una part de les webs que sovint no veiem: el PHP del servidor. Si tens una pàgina creada amb WordPress, és un bon moment per comprovar com es gestiona la seva seguretat.
Una web pot funcionar aparentment bé i, tot i això, necessitar actualitzacions importants. T'expliquem què va passar i quines comprovacions convé fer per protegir la presència digital del teu negoci.
Què va passar el 21 d'octubre de 2026?
El projecte PHP va publicar correccions per a dues vulnerabilitats crítiques, identificades com a CVE-2026-109618 i CVE-2026-109619. En determinades configuracions vulnerables, podien permetre que un atacant executés codi al servidor de manera remota, sense haver d'iniciar sessió.
La Comissió Europea, ENISA i altres organismes de ciberseguretat van recomanar aplicar els pedaços de seguretat de seguida i coordinar-se amb els proveïdors tecnològics. Que existeixi una vulnerabilitat no vol dir que totes les webs hagin patit un atac, però sí que cal revisar si l'entorn estava afectat i si s'ha corregit.
Per què aquesta alerta també afecta WordPress?
WordPress és el gestor amb què editem el contingut de moltes pàgines web. PHP és una de les tecnologies que fan funcionar WordPress al servidor. Per tant, la seguretat no depèn només del WordPress que veiem al panell d'administració, sinó també del servidor, dels complements i del tema instal·lat.
Les vulnerabilitats d'octubre eren de PHP, no pas de WordPress. De fet, WordPress va aclarir que no calia una actualització específica del seu nucli per solucionar aquells dos errors: el que calia era corregir PHP. Paral·lelament, WordPress també publica les seves pròpies actualitzacions de seguretat, que s'han de mantenir al dia.
Cinc comprovacions per protegir la teva web
Des de WordPress, entra a Eines > Salut del lloc > Informació > Servidor per consultar la versió de PHP. Després, demana al teu allotjador que confirmi si les correccions aplicables estan instal·lades. El número de versió, per si sol, pot no indicar tots els pedaços aplicats pel proveïdor.
Les actualitzacions corregeixen errors i vulnerabilitats diferents dels de PHP. Revisa també els complements que ja no s'utilitzen o que han deixat de rebre suport.
Abans de canvis importants, assegura't que hi ha una còpia recent de fitxers i base de dades, i que es pot restaurar si alguna cosa falla.
Després d'actualitzar, verifica que funcionen el formulari de contacte, l'editor, els complements, les reserves o la botiga en línia, si en tens.
Utilitza contrasenyes úniques, activa la verificació en dos passos quan sigui possible i revisa els usuaris amb permisos d'administració i les alertes de seguretat.
Actualitzar és imprescindible, però s'ha de fer amb criteri
Un canvi de PHP pot posar al descobert incompatibilitats amb un tema o un complement antic. Això pot provocar errors a l'editor o en determinades funcionalitats de la web. Per aquest motiu, una bona actualització combina rapidesa davant els riscos, còpia de seguretat, comprovacions i seguiment posterior.
Si la teva empresa té el domini, l'allotjament i el manteniment WordPress en mans de proveïdors diferents, és especialment important saber qui s'encarrega de cada tasca. La seguretat del servidor no s'hauria de quedar sense responsable.
Saps si la teva web WordPress està ben mantinguda?
A HST, empresa tecnològica de Lleida, t'ajudem a revisar l'estat de PHP, WordPress i l'allotjament, a coordinar les actualitzacions necessàries i a comprovar que la web continuï funcionant correctament.
Vull revisar la seguretat de la meva webPreguntes freqüents
Si la meva web funciona bé, significa que és segura?
No necessàriament. Algunes vulnerabilitats no provoquen errors visibles. Per això cal comprovar actualitzacions, configuració i seguiment de seguretat, encara que la web sembli funcionar amb normalitat.
N'hi ha prou d'actualitzar WordPress?
No. També cal revisar PHP, l'allotjament, els temes, els complements, les còpies de seguretat i els accessos d'administració.
Qui ha d'actualitzar PHP?
Depèn del servei contractat. Normalment intervé el proveïdor d'allotjament o l'equip que administra el servidor. Si tens dubtes, demana una confirmació expressa de les actualitzacions de seguretat aplicades.
Publicat el 12 de novembre de 2026. Fonts oficials: comunicat conjunt de la Comissió Europea i ENISA (21/10/2026) i avís de WordPress sobre PHP (21/10/2026). La necessitat d'actualitzar i les versions afectades depenen de la configuració de cada servidor i dels pedaços aplicats.
