Actualitzacions de seguretat de PHP per a la teva botiga virtual
Actualitzacions de seguretat de PHP per a la teva botiga virtual
Fa poc s’han detectat dues vulnerabilitats de seguretat crítiques a PHP, una tecnologia que fan servir molts webs per funcionar. Els passos que cal seguir depenen d’on estigui allotjada la teva botiga.
Si la teva botiga està allotjada a Vendes online Square o Weebly
Hem aplicat actualitzacions de seguretat als servidors que allotgen la teva botiga per corregir totes dues vulnerabilitats. No cal que actualitzis PHP ni que prenguis cap mesura per corregir aquestes vulnerabilitats a la botiga que allotgem. Si també tens un web o una botiga allotjats per un altre proveïdor, segueix les instruccions següents per a aquest web.
Si la teva botiga està allotjada amb un altre proveïdor
Si fas servir Square amb una botiga de WooCommerce, Magento/Adobe Commerce, OpenCart o PrestaShop allotjada de manera independent, contacta immediatament amb el teu proveïdor d’allotjament o la persona encarregada del desenvolupament. Demana’ls que confirmin que el software PHP que fa servir la botiga inclou les correccions de totes dues vulnerabilitats de seguretat crítiques.
Quin és el problema?
PHP és un software que fan servir moltes botigues virtuals per funcionar. Dues vulnerabilitats noves a PHP podrien permetre que un atacant executés codi en un servidor afectat sense necessitat d’iniciar-hi la sessió. Si una botiga es veu afectada, podria quedar exposada la informació dels clients, alterar-se el procés de pagament o interrompre’s les vendes.
Aquestes vulnerabilitats es troben al mateix PHP. Aquest avís no identifica cap error al connector de Square ni confirma que la teva botiga s’hagi vist afectada.
Què he de fer si la meva botiga està allotjada amb un altre proveïdor?
Contacta immediatament amb el teu proveïdor d’allotjament o la persona encarregada del desenvolupament, encara que s’encarreguin de gestionar les actualitzacions per tu.
Demana’ls que confirmin que l’entorn PHP que fa servir la botiga inclou les correccions de totes dues vulnerabilitats: CVE-2026-109618 i CVE-2026-109619. En cas contrari, demana’ls que les apliquin immediatament seguint les directrius vigents de PHP o del proveïdor d’allotjament.
Si la teva botiga fa servir una versió antiga de PHP o el teu proveïdor no pot fer l’actualització de manera immediata, demana-li un pla segur per resoldre el problema i comunica’l al teu contacte d’assistència tècnica. No donis per fet que una solució temporal elimina completament el risc.
Actualitzar només el connector de Square o el software de la botiga virtual no corregirà aquestes vulnerabilitats de PHP. El teu proveïdor d’allotjament o la persona encarregada del desenvolupament ha d’aplicar les correccions al software del servidor PHP.
Quines versions de PHP inclouen les correccions?
L’avís del projecte PHP indica que les versions 8.2.35, 8.3.36, 8.4.27 i 8.5.12 inclouen les correccions per a les seves respectives branques. El teu proveïdor pot oferir correccions equivalents als paquets on proporciona suport. Demana-li que confirmi que s’han corregit totes dues vulnerabilitats en lloc de basar-te només en el número de versió.
La meva botiga s’ha vist afectada?
Aquest avís descriu una possible exposició al risc. Rebre’l o llegir-lo no significa que la teva botiga s’hagi vist afectada. Si sospites que s’hi han produït canvis o accessos no autoritzats, contacta immediatament amb el teu proveïdor d’allotjament o la persona encarregada del desenvolupament. Una actualització de PHP corregeix aquestes vulnerabilitats, però per si sola no determina si una botiga s’ha vist afectada anteriorment ni elimina cap vulnerabilitat existent.
On puc obtenir ajuda?
El teu proveïdor d’allotjament o la persona encarregada del desenvolupament pot confirmar si s’han aplicat els pedaços de PHP i actualitzar el servidor. Si tens dubtes sobre la integració amb Square, fes servir el canal habitual d’atenció al venedor de Square.