Vulnerabilitats crítiques en PHP: quines implicacions tenen per a les revistes que utilitzen OJS?

Les recents vulnerabilitats detectades en PHP han posat en relleu la importància de mantenir actualitzada la infraestructura tecnològica de les revistes científiques.

El 21 d’octubre de 2026 es van publicar correccions per a dues fallades crítiques que podrien permetre l’execució remota de codi en determinats servidors. La notícia és especialment rellevant per a les publicacions que utilitzen Open Journal Systems (OJS), una plataforma de gestió editorial basada en PHP.

Tot i que les vulnerabilitats no són específiques d’OJS, plantegen una qüestió important: qui s’encarrega de mantenir segures les plataformes editorials?

Què és PHP i què li ha passat?

PHP és un llenguatge de programació utilitzat en nombroses aplicacions i plataformes web, entre les quals OJS.

Les dues vulnerabilitats detectades, amb una puntuació de gravetat de 9,2 sobre 10 segons el sistema CVSS, podrien permetre que un atacant executés codi de manera remota en determinades condicions.

Davant d’aquest risc, organismes com el CERT-EU van recomanar identificar els sistemes afectats i aplicar les actualitzacions de seguretat disponibles.

Això no vol dir que totes les instal·lacions de PHP siguin vulnerables. El risc depèn de la versió utilitzada i de la configuració del servidor.

Com poden afectar aquestes vulnerabilitats Open Journal Systems (OJS)?

OJS és una plataforma de codi obert desenvolupada pel Public Knowledge Project (PKP) per gestionar la recepció, l’avaluació i la publicació d’articles científics.

Com que funciona sobre PHP, les instal·lacions que utilitzin versions vulnerables es poden veure afectades, encara que el mateix OJS estigui actualitzat.

És important distingir entre una vulnerabilitat d’OJS i un problema de seguretat en la infraestructura sobre la qual funciona. Per tant, la seguretat d’una revista depèn tant de la plataforma editorial com del manteniment dels seus components tecnològics.

El manteniment tecnològic, un repte per a les revistes acadèmiques

A Index treballem amb revistes universitàries, societats científiques i equips editorials amb recursos molt diferents. Algunes publicacions compten amb departaments informàtics especialitzats, mentre que d’altres depenen de proveïdors externs o d’equips reduïts.

En tots els casos, cal garantir la continuïtat del servei, protegir les dades personals i preservar la confidencialitat dels manuscrits i dels informes de revisió.

Això requereix mantenir actualitzats el programari editorial, els entorns de programació, les bases de dades i la resta de components de la infraestructura.

Què haurien de revisar les revistes que utilitzen OJS?

La principal recomanació és comprovar l’estat de la instal·lació juntament amb l’equip tècnic o el proveïdor responsable. En particular, convé revisar:

• Versió de PHP: verificar que el servidor utilitza una versió corregida o disposa dels pedaços de seguretat corresponents.
• Actualitzacions d’OJS: mantenir la plataforma i els seus complements en versions compatibles i amb suport.
• Responsabilitat del manteniment: identificar qui supervisa les vulnerabilitats i aplica les actualitzacions.
• Còpies de seguretat: comprovar que es fan periòdicament i que es poden restaurar.
• Seguretat dels accessos: revisar els permisos, els comptes d’administració i els mecanismes d’autenticació.
• Resposta davant d’incidències: disposar d’un procediment per actuar quan es detecta un problema de seguretat.

Davant de les vulnerabilitats recents, la prioritat és aplicar les correccions de PHP com més aviat millor.

Plataformes editorials gestionades: una altra manera d’abordar la tecnologia

Les revistes poden administrar directament la seva infraestructura tecnològica o delegar aquesta responsabilitat en un proveïdor especialitzat.

Mentre que solucions de codi obert com OJS permeten un ampli control sobre el sistema, els models de programari com a servei (Software as a Service, SaaS) inclouen la gestió de la infraestructura, el manteniment i les actualitzacions.

Tot i que cap model no elimina completament els riscos de seguretat, delegar aquestes tasques pot reduir la càrrega tècnica dels equips editorials, especialment quan no disposen de recursos informàtics propis.

La proposta d’Index: tecnologia i acompanyament editorial

A Index hem desenvolupat una plataforma pròpia que integra les principals etapes de la gestió i la publicació de revistes científiques.

El nostre model permet delegar el manteniment tecnològic en un equip especialitzat i concentrar els recursos de la revista en els seus processos editorials.

A més de la gestió de manuscrits i la revisió per parells, oferim producció d’articles en PDF, HTML i XML JATS, gestió de DOI, publicació de continguts i assessorament en indexació.

També acompanyem les publicacions que volen migrar des d’OJS o d’altres plataformes, tenint en compte la conservació dels seus continguts i metadades.

El nostre objectiu és que la tecnologia faciliti la feina editorial, sense afegir responsabilitats tècniques difícils d’assumir.