Vulnerabilitats crítiques en PHP: com protegir el teu servidor i què ha fet Clouding
El 21 d’octubre de 2026 es van donar a conèixer dues vulnerabilitats crítiques en PHP (CVE-2026-109618 i CVE-2026-109619) que podrien permetre l’execució remota de codi maliciós en servidors afectats. Des de Clouding volem explicar les mesures que hem adoptat i transmetre tranquil·litat a les persones i empreses que confien en la nostra plataforma.
La nostra plataforma, protegida
Tan bon punt vam tenir coneixement d’aquestes vulnerabilitats, vam dur a terme una auditoria de seguretat d’emergència, addicional a les nombroses revisions i auditories que fem habitualment. La nostra plataforma no utilitza PHP en cap sistema crític i, en els pocs sistemes no crítics on sí que s’utilitza, ja hem aplicat les actualitzacions i els pedaços de seguretat corresponents. Així, la nostra plataforma està actualitzada i protegida davant d’aquestes vulnerabilitats conegudes.
Què has de fer si utilitzes PHP al teu servidor?
És important distingir entre la seguretat de la infraestructura de Clouding i la configuració i el manteniment dels servidors dels clients. Les mesures aplicades a la nostra plataforma no actualitzen automàticament les instal·lacions de PHP dels servidors Cloud administrats per cada client.
Si ets client de Clouding i utilitzes PHP, et recomanem:
Comprovar la versió de PHP i actualitzar-la a una versió segura.
Aplicar com més aviat millor els pedaços de seguretat corresponents.
Activar les còpies de seguretat (backups) o, com a mínim, crear un snapshot del servidor com a mesura preventiva de recuperació. Aquestes mesures no substitueixen les actualitzacions de seguretat.
Pots consultar les nostres guies per configurar aquestes mesures:
Si no actives els backups, com a mínim descarrega i desa una còpia de seguretat completa del servidor fora de la plataforma per disposar d’una còpia addicional en cas d’incidència.
T’ajudem a protegir el teu servidor
Hem preparat una guia a la nostra Base de Coneixement per ajudar-te a comprovar la instal·lació de PHP i aplicar les mesures necessàries:
Necessites ajuda?
Si ets client de Clouding i necessites orientació o una intervenció del nostre equip Cloud Pros, pots escriure a [email protected].
Continuem treballant per oferir una infraestructura Cloud segura, estable i fiable.
Font oficial
Comunicat oficial de seguretat de PHP (21 d’octubre de 2026)
Deixa un comentari