Dues vulnerabilitats crítiques a PHP posen en risc els servidors web: Seintec ja ha aplicat les correccions

Resum de la notícia

Segons 20minutos, l’Agència de Seguretat Nacional dels Estats Units (NSA) va advertir dimecres 21 d’octubre de 2026 de dues vulnerabilitats crítiques a PHP, el llenguatge de programació utilitzat en prop del 70 % de les pàgines web del món. L’agència va demanar a totes les organitzacions que fan servir PHP que instal·lin l’actualització i va recomanar desconnectar temporalment els sistemes que no es puguin actualitzar de seguida.

Les fallades (CVE-2026-109618 i CVE-2026-109619) tenen una puntuació de severitat de 9,2 sobre 10. Segons l’empresa de ciberseguretat Wiz, podrien permetre a un atacant remot executar codi sense iniciar sessió i, en un dels casos, llegir informació sensible de la memòria del servidor. El CERT-EU, el Centre Nacional de Ciberseguretat del Regne Unit i l’INCIBE, que l’ha qualificat d’importància crítica, s’han sumat a l’alerta.

Seintec ha aplicat immediatament mesures de protecció i ha actualitzat els sistemes afectats amb les correccions disponibles. Als serveis d’allotjament s’ha desactivat temporalment PHP 7.x i les webs afectades s’han configurat per utilitzar una versió corregida de PHP 8. Aquest canvi pot provocar errors en webs no compatibles amb PHP 8, sobretot en instal·lacions de WordPress antigues o amb temes i complements desactualitzats.

Seintec està desenvolupant i validant una compilació de PHP 7.4 per donar servei temporal a les webs que encara la necessitin, mentre els seus responsables les adapten a una versió de PHP 8 amb suport i pegats de seguretat vigents. Per a qui no tingui proveïdor de manteniment web, Seintec oferirà properament un servei excepcional de revisió i actualització, amb pressupost previ segons l’arquitectura i els components de cada web.

Font: 20minutos — 21 d’octubre del 2026

Conceptes esmentats en aquest article: Ciberseguretat · Vulnerabilitat