PHP2Shell: repositori gratuït de Clouding amb correccions de seguretat per a PHP 5.6 a 8.5
A Clouding hem desenvolupat un repositori gratuït de paquets PHP amb les correccions de seguretat per a les vulnerabilitats crítiques PHP2Shell. Una solució per facilitar l’actualització de servidors, fins i tot amb versions antigues de PHP, que posem a disposició de tota la comunitat tecnològica.
La seguretat dels servidors és una prioritat per a qualsevol empresa o professional que treballi amb infraestructura tecnològica. Tanmateix, quan es detecta una vulnerabilitat crítica, trobar una solució ràpida i compatible amb cada entorn no sempre és senzill, especialment si s’utilitzen versions antigues de programari.
Per això, a Clouding hem volgut aportar el nostre granet de sorra i posar les coses una mica més fàcils a qui treballa amb PHP.
El nostre equip tècnic ha preparat un repositori de paquets PHP, des de la versió 5.6 fins a la 8.5, amb les correccions de seguretat necessàries per fer front a les vulnerabilitats conegudes com a PHP2Shell.
I ho hem fet amb una idea clara: que qualsevol persona que ho necessiti el pugui utilitzar, sigui o no client de Clouding.
👉 Accedeix al repositori PHP de Clouding
Què és PHP2Shell i per què és important actualitzar PHP?
El passat 21 d’octubre de 2026 es van donar a conèixer dues vulnerabilitats crítiques en PHP:
- CVE-2026-109618: vulnerabilitat relacionada amb la gestió de memòria que podria permetre l’execució remota de codi maliciós.
- CVE-2026-109619: vulnerabilitat relacionada amb l’ús de memòria alliberada i la persistència de determinats estats interns entre peticions, que també podria permetre l’execució remota de codi.
Ambdues vulnerabilitats, conegudes conjuntament com a PHP2Shell, poden afectar servidors que utilitzen PHP per processar sol·licituds web.
La seva gravetat rau en el fet que, en determinades condicions, un atacant podria arribar a executar codi de manera remota sense necessitat d’autenticar-se.
Davant d’aquesta situació, aplicar les actualitzacions de seguretat corresponents és fonamental per reduir el risc d’explotació.
Tanmateix, hi ha una dificultat afegida: no totes les versions de PHP disposen de paquets actualitzats als repositoris habituals.
I aquí és on entra en joc la solució desenvolupada per Clouding.
Un únic repositori amb versions de PHP des de la 5.6 fins a la 8.5
Per facilitar l’aplicació d’aquestes correccions, el nostre equip tècnic ha preparat un repositori que reuneix paquets PHP corregits per a diferents versions i distribucions Linux.
Què ofereix aquest repositori?
- PHP 5.6 a 8.5: paquets amb les correccions per a PHP2Shell per a un ampli ventall de versions.
- Correccions per a versions antigues: permet aplicar aquestes correccions de seguretat fins i tot en determinades versions per a les quals ja no es publiquen compilacions corregides als repositoris habituals.
- Paquets actualitzats i corregits: hem recompilat, a partir del codi font d’Ondřej Surý i Remi Collet, les versions per a les quals ja no ofereixen compilacions corregides. Per a les versions actuals, incorporem rèpliques dels seus paquets originals amb les correccions aplicades.
- Un únic repositori: centralitzem els paquets disponibles per facilitar-ne la localització i l’actualització.
- Compatibilitat amb diferents distribucions Linux: inclou paquets .deb per a Debian i Ubuntu, així com paquets RPM per a distribucions com RHEL, AlmaLinux, Rocky Linux, Oracle Linux i Fedora.
El repositori es continua ampliant progressivament, incorporant noves combinacions de distribucions i versions de PHP a mesura que es compilen i es proven.
Una solució especialment útil per a versions antigues de PHP
Un dels principals valors d’aquesta iniciativa és la possibilitat d’accedir a correccions de seguretat per a versions antigues de PHP.
En molts entorns encara s’utilitzen versions que ja no disposen de suport oficial o per a les quals determinats repositoris han deixat d’oferir compilacions actualitzades.
Gràcies a la feina del nostre equip tècnic, aquests sistemes també poden accedir a les correccions específiques per a PHP2Shell, sempre que hi hagi un paquet compatible disponible al repositori.
És important recordar que aquestes correccions solucionen les vulnerabilitats esmentades, però no substitueixen el manteniment general ni el suport oficial de PHP. Per motius de seguretat, recomanem migrar a versions amb suport sempre que sigui possible.
Com utilitzar el repositori PHP de Clouding?
Hem preparat una pàgina específica per facilitar l’accés als paquets i la seva instal·lació.
Des d’aquesta pàgina pots:
- Seleccionar la teva distribució Linux.
- Triar la versió de PHP que utilitzes.
- Comprovar els paquets disponibles per al teu entor
- Consultar les instruccions per configurar el repositori i aplicar les actualitzacions corresponents.
A més, per facilitar el procés, el repositori ofereix instruccions i scripts d’actualització adaptats a les combinacions compatibles.
👉 Consulta els paquets disponibles i configura el repositori PHP
No trobes la versió o el paquet que necessites?
Sabem que cada infraestructura és diferent i que les necessitats poden variar d’un entorn a un altre.
Per això, continuem treballant per ampliar les versions i distribucions disponibles.
Si necessites algun paquet que encara no hi estigui inclòs, contacta amb el nostre equip de suport. Estudiarem la possibilitat d’incorporar-lo al repositori.
Pots escriure’ns a [email protected].
Una iniciativa de Clouding per a tota la comunitat tecnològica
A Clouding creiem que oferir una bona infraestructura Cloud també significa anticipar-nos a les necessitats dels usuaris i compartir solucions que puguin resultar útils.
Per això, hem decidit posar aquest repositori a disposició de tota la comunitat tecnològica, de manera gratuïta i sense necessitat de ser client de Clouding.
Perquè creiem que la seguretat també es construeix compartint coneixement i solucions.
Et pot resultar útil? Comparteix-lo!
Si utilitzes PHP i necessites aplicar aquestes correccions de seguretat, t’animem a consultar el repositori.
I si coneixes altres professionals a qui pugui resultar útil, comparteix aquest recurs amb ells!
👉 Accedeix gratuïtament al repositori PHP de Clouding
A Clouding continuem treballant per oferir-te solucions que et facin la vida més fàcil i et permetin centrar-te en allò que realment importa.
Deixa un comentari