PHP2Shell: interventi di sicurezza
Ultimo aggiornamento: 28 ott 2026 10:39
Stato: intervento chiuso
Due vulnerabilità di sicurezza (CVE-2026-109618, CVE-2026-109619 — “PHP2Shell”) riguardano PHP su tutte le versioni. Stiamo applicando le correzioni su tutta la nostra infrastruttura di hosting, un servizio alla volta.
Log interventi
- 28 ott — Tutti i siti su PHP 5.6 aggiornati alla versione patchata e verificati in produzione.
- 27 ott — Tutti i siti su PHP 7.2 aggiornati alla versione patchata e verificati in produzione.
- 26 ott, 15:30–18:00 — Tutte le installazioni Nextcloud aggiornate all’ultima versione disponibile.
- 26 ott — Tutti i siti su PHP 7.3 aggiornati alla versione corretta e verificati in produzione.
- 26 ott, 18:25 — Tutti i siti su PHP 7.4 aggiornati alla versione corretta e verificati in produzione.
- 26 ott, 18:10 — Tutti i siti WordPress su PHP 8.0 aggiornati alla versione corretta e verificati in produzione.
- 26 ott — Patch di sicurezza creata e validata per PHP 8.0 (nessun aggiornamento ufficiale disponibile per questa versione).
- 26 ott, 10:00 — Tutti i siti su PHP 8.1 aggiornati alla versione corretta e verificati in produzione.
- 26 ott — Patch di sicurezza creata e validata per PHP 8.1 (nessun aggiornamento ufficiale disponibile per questa versione).
- 23–25 ott — Siti su PHP 8.2 e 8.3 aggiornati alla versione ufficiale corretta.
- 21–23 ott — Censimento di tutti i siti per versione di PHP in uso.
- 21 ott — Vulnerabilità pubblicata. Avviata analisi.
Nota sulle versioni molto datate
Per le versioni di PHP precedenti alla 5.6 e precedenti alla 7.2 non esiste alcuna correzione di sicurezza disponibile, né dal progetto PHP ufficiale né dai repository di terze parti che normalmente forniscono il supporto esteso per le versioni fuori manutenzione: sono rami troppo vecchi, ormai abbandonati anche da chi si occupa di questo tipo di supporto. Per i siti ancora su queste versioni l’unica soluzione sicura è l’aggiornamento a una versione di PHP più recente.
Pagina aggiornata regolarmente. Per domande sul proprio sito: canali di assistenza abituali.
Sostituzione componenti Hardware Datacenter Milano
In data 17/05/2026 si procederà alla sostituzione di un componente guasto presso il nostro datacenter situato in Caldera, Milano. L’attività prevede il fermo di buona parte dei nostri sistemi in quanto coinvolto è una delle componenti del sistema di ridondanza
Attività terminate
- 20.10 – Inizio attività spegnimento servizi
- 22.10 – Inizio ripristino sistemi
- 24.00 – Termine ripristino
Guasto sistema risoluzione interno
28/01/2025 ore 14:50
A seguito di un guasto nei sistemi di risoluzione interna del nostro datacenter di Milano, i nostri sistemi di posta e alcuni sistemi web non sono raggiungibili
28/01/2025 ore 16:30
Il guasto è stato identificato e risolto. I sistemi hanno ripreso a funzionare correttamente.
La posta in ingresso che non è stata recapitata durante il periodo di fermo è rimasta accodata sui nostri sistemi di backup esterni ed è stata regolarmente consegnata al ripristino dei sistemi
Chiusura: sistema database utenti fermo
Alle ore 12:09 i sistemi hanno ripreso a funzionare
I tecnici stanno verificando le cause del problema
Apertura: sistema database utenti fermo
A seguito di un problema sul cluster che gestisce i databases dei siti, dalle ore 11:06 di oggi i siti sono fermi.
Al momento i tecnici stanno lavorando per isolare il problema e risolverlo quanto prima, aggiornamenti seguiranno su queste pagine