22 d’octubre de 2026

Les vulnerabilitats crítiques de PHP anunciades el 21 d’octubre ja han estat corregides als servidors de HostingKm0. Les actualitzacions s’han aplicat automàticament durant la matinada, sense interrompre el funcionament dels webs allotjats.

Què ha passat amb PHP?

El 21 d’octubre es van publicar dues vulnerabilitats crítiques de seguretat, identificades com a CVE-2026-109618 i CVE-2026-109619, que afectaven diverses versions de PHP, una tecnologia àmpliament utilitzada en pàgines web i aplicacions com WordPress.

Davant d’aquesta incidència, els nostres proveïdors d’infraestructura han desplegat les correccions de seguretat corresponents.

Actualitzacions aplicades als nostres servidors

Totes les versions de PHP instal·lades als nostres servidors han rebut les correccions necessàries.

Les actualitzacions es van aplicar el 22 d’octubre, aproximadament a les 03.30 h, tant a les versions de PHP gestionades per CloudLinux com a les de cPanel.

Un detall important és que CloudLinux ha incorporat les correccions directament als paquets existents. Per això, alguns webs poden continuar mostrant versions com PHP 8.2.34, tot i que ja incorporen els pedaços de seguretat.

Els nostres clients han de fer alguna cosa?

No. Les actualitzacions ja estan aplicades i verificades.

Els processos de PHP que executen els webs també utilitzen el codi corregit, de manera que no és necessari reiniciar serveis ni realitzar cap actuació addicional relacionada amb aquesta incidència.

HostingKm0: allotjament web de proximitat i segur

A HostingKm0 treballem perquè els nostres clients puguin concentrar-se en els seus projectes, mentre nosaltres ens ocupem de la infraestructura i del seguiment de la seguretat dels servidors.

Perquè un bon hosting no és només tenir una web en línia: és tenir algú al darrere que vetlla pel seu bon funcionament i la seva seguretat.

HostingKm0 – El teu allotjament web de proximitat.