A Arcapolis la seguretat és una obsessió, i aquesta setmana s'ha vist per què. Si la teva web està amb nosaltres, no has de fer res.

Què ha passat

El 20 doctubre, lequip de PHP va anunciar una actualització de seguretat urgent. PHP és el llenguatge sobre el qual funcionen WordPress i prop del 70 % de les webs amb llenguatge de servidor conegut. L'actualització corregeix dues vulnerabilitats crítiques, CVE-2026-109618 i CVE-2026-109619, conegudes com a PHP2Shell.

Són errors greus, amb una puntuació de 9,2 sobre 10 a l'escala CVSS:

• Permeten executar codi al servidor de forma remota, sense necessitat de contrasenya.
• Podeu filtrar dades de la memòria del servidor, com ara contrasenyes, tokens o claus d'API.
• Els investigadors han demostrat atacs funcionals contra WordPress, Drupal i Joomla.

A més, els detalls es van filtrar abans de la publicació coordinada, cosa que va donar avantatge als atacants. La correcció oficial (PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35) es va publicar el 21/10/2026. Organismes com l'agència de ciberseguretat dels Estats Units (CISA) i Google Cloud han demanat actualitzar immediatament.

Què hem fet

Les nostres webs estaven protegides abans que existís la solució oficial.

El nostre hosting és a SiteGround, que funciona sobre la infraestructura de Google Cloud i té un equip de seguretat especialitzat en WordPress. El matí del 21 d'octubre, hores abans que es publiqués el pegat oficial, SiteGround ja havia aplicat regles de protecció a tots els seus servidors. Aquestes regles van desactivar les funcions afectades a totes les versions de PHP.

Tots els webs administrats per ARCAPOLIS estan actualitzats en tots els seus components: PHP, WordPress, Plugins, etc.

Per què no fem servir “l'última versió” de PHP

Podríem activar PHP 8.6 en dos clics, però aquesta versió encara està en fase de proves i no serà estable fins al novembre. La nostra norma és clara: només versions estables administrades i recolzades per la comunitat professional.

Per això fem servir la versió de PHP gestionada per SiteGround, que ells mateixos personalitzen, mantenen i actualitzen a mesura que avança la darrera versió estable. Ara mateix és PHP 8.2.35, que és precisament una de les versions que corregeixen PHP2Shell.

I això és només una part

• Atenció personalitzada
• Diverses capes de seguretat al servidor ia l'aplicació
• CDN
• Firewall intel·ligent
• Escaneigs de codi maliciós a temps real
• WordPress, temes i plugins sempre actualitzats amb versions estables
• Backups complets a demanda
• Còpies de seguretat automàtiques
• Pla de restauració d'emergència
• Manteniment i supervisió automatitzats
• Cada web aïllat i independent de la resta

Sobre Arcàpolis

Després de 25 anys al sector, desenvolupem i gestionem directament més de 400 instal·lacions de WordPress. Només treballem amb webs 100% administrades per nosaltres.

La teva web no està amb nosaltres i no saps quina versió de PHP fa servir? Escriu-nos i la revisem.