El 21 d'octubre es van revelar dues vulnerabilitats crítiques en PHP, el llenguatge sobre el qual es construeix la gran majoria dels llocs web existents. Si el vostre lloc web o botiga en línia està creat amb Ebasnet, anem al gra: ja ho hem solucionat i no heu de fer res.
Què ha passat amb PHP
PHP és el llenguatge que hi ha darrere de set de cada deu llocs web la tecnologia dels quals es coneix (70,5 per cent, segons W3Techs a l'agost de 2026). Les dues vulnerabilitats detectades obtenen una puntuació de 9,2 sobre 10 a l'escala CVSS —classificades com a «crítiques»— i podrien permetre a un atacant prendre el control d'un lloc web que no s'hagi actualitzat. Organitzacions com la CISA dels EUA, CERT-EU i INCIBE han instat els usuaris a actualitzar-se tan aviat com sigui possible. L'Agència Catalana de Ciberseguretat ho resumeix bé: no cal entrar en pànic, però cal actuar ràpidament.
El que hem fet a Ebasnet
Hem actualitzat PHP a l'última versió disponible. L'actualització afecta tots els llocs web creats amb el CMS d'Ebasnet, que ara estan protegits contra aquestes dues vulnerabilitats.
No es tracta d'una mesura extraordinària, sinó simplement part del que inclou la plataforma: fem les actualitzacions de seguretat de manera centralitzada, perquè us pugueu centrar en el vostre negoci.
Què heu de fer
Si el vostre lloc web està creat amb Ebasnet, no heu de fer res. Només continueu amb la normalitat. Vam actuar ràpidament tan bon punt es va fer pública la notícia.
Si el vostre lloc web no està a Ebasnet, pregunteu al vostre proveïdor d'allotjament o a qui el mantingui com més aviat millor si han actualitzat el PHP. WordPress ha recordat als usuaris que les versions anteriors a la PHP 8.2 ja no reben actualitzacions de seguretat, així que també val la pena comprovar quina versió esteu utilitzant. El mateix s'aplica si el vostre lloc web o plataforma de comerç electrònic és PrestaShop, Drupal o Joomla, per esmentar els més coneguts.
