La seguretat d’una pàgina web no depèn només de tenir una contrasenya segura o de veure el cadenat al costat de l’adreça. Una web també funciona gràcies a elements que el visitant no veu, i de tant en tant s’hi detecten problemes que cal corregir.
En les darreres setmanes s’han fet públiques dues incidències que afecten tecnologies molt esteses.
Què ha passat
1. Errors greus en el programa que fa funcionar moltes webs
Moltes pàgines web, incloses les fetes amb WordPress, funcionen gràcies a un programa que treballa al servidor, la màquina on està allotjada la web. Es diu PHP. El visitant no el veu, però és el que permet que els formularis, els continguts i altres funcions de la web funcionin.
S’hi han detectat dos errors greus. Si algú els aprofités en una web que no estigui al dia, podria arribar a fer que el servidor executés ordres que no hauria de permetre, i ho podria fer sense necessitat d’identificar-se.
Les conseqüències dependrien de com estigui configurat cada servidor. En el pitjor dels casos, podrien incloure canvis en els fitxers de la web, accés a informació delicada o que la web deixés de funcionar com cal.
Els creadors del programa ja han publicat la correcció, el 21 d’octubre de 2026. El que cal és que el servidor on tens la web hagi aplicat aquesta actualització.
2. Un problema en una entitat que emet certificats de seguretat
Quan entres en una pàgina web amb HTTPS, la connexió amb el domini que apareix a l’adreça està xifrada. Hi intervé un certificat digital, una mena de document d’identificació del domini, que emeten entitats especialitzades. Això no garanteix, per si sol, que el contingut de la web o qui hi ha al darrere siguin de confiança.
Una d’aquestes empreses, eMudhra, ha detectat un problema de seguretat en vuit dels seus certificats intermedis, els que fa servir per emetre’n de nous. Les claus que els protegien eren massa febles i es podien recuperar.
Amb aquestes claus, algú hauria pogut fabricar certificats falsos i fer-se passar per una web legítima. Seguint amb la comparació, seria com tenir la màquina que imprimeix carnets d’identitat: el carnet falsificat semblaria autèntic.
La notícia tranquil·litzadora és que eMudhra ja ha anul·lat els certificats afectats, i els principals navegadors i sistemes operatius han deixat de refiar-se’n.
Com et pot afectar
Si tens una web d’empresa, aquestes incidències tenen una part en comú: no es veuen des de fora. Una web pot semblar que funciona perfectament i tenir al darrere un servidor sense actualitzar.
Això importa per dues raons:
- Per a la teva activitat. Una web alterada o que deixa de funcionar fa perdre contactes, vendes i imatge.
- Per a la confiança dels teus clients. Si algú es fa passar per la teva web, o la teva web mostra avisos de seguretat, el client no distingeix de qui és la culpa. Simplement deixa de refiar-se de tu.
La conclusió és que tenir la web publicada no vol dir que te’n puguis oblidar. Necessita actualitzacions, revisions i manteniment de seguretat, perquè els problemes apareixen quan menys s’espera.
Què convé revisar
No cal que entenguis la part tècnica, però sí que facis les preguntes adequades a qui té cura de la teva web:
- Qui gestiona el servidor de la meva web? Saber-ho és el primer pas. Si la resposta és «no ho sé», ja és una informació important.
- El servidor ha aplicat les actualitzacions de PHP d’octubre? Demana que t’ho confirmin.
- Estan al dia WordPress i els complements? Són importants, però no substitueixen les correccions que s’han d’aplicar al servidor.
- Hi ha algun certificat de seguretat afectat? Demana al proveïdor que ho comprovi, tant al de la web com al d’altres serveis de l’empresa.
- Hi ha algú que segueixi les alertes de seguretat? Si ningú no ho fa, aquests avisos passen desapercebuts fins que ja és tard.
I si no vols haver-hi de pensar
Aquesta és justament la nostra feina. Si la teva web o el teu servidor els gestionem nosaltres, ja ens n’hem ocupat.
Si no els gestionem nosaltres, podem revisar l’estat de la teva web i dir-te amb claredat si hi ha alguna cosa a corregir.
Vols que revisem la teva web?
A CIS ens n’ocupem perquè tu no n’hagis de saber d’informàtica.
