Ultimo aggiornamento: 28 ott 2026 10:39
Stato: intervento chiuso
Due vulnerabilità di sicurezza (CVE-2026-109618, CVE-2026-109619 — “PHP2Shell”) riguardano PHP su tutte le versioni. Stiamo applicando le correzioni su tutta la nostra infrastruttura di hosting, un servizio alla volta.
Log interventi
- 28 ott — Tutti i siti su PHP 5.6 aggiornati alla versione patchata e verificati in produzione.
- 27 ott — Tutti i siti su PHP 7.2 aggiornati alla versione patchata e verificati in produzione.
- 26 ott, 15:30–18:00 — Tutte le installazioni Nextcloud aggiornate all’ultima versione disponibile.
- 26 ott — Tutti i siti su PHP 7.3 aggiornati alla versione corretta e verificati in produzione.
- 26 ott, 18:25 — Tutti i siti su PHP 7.4 aggiornati alla versione corretta e verificati in produzione.
- 26 ott, 18:10 — Tutti i siti WordPress su PHP 8.0 aggiornati alla versione corretta e verificati in produzione.
- 26 ott — Patch di sicurezza creata e validata per PHP 8.0 (nessun aggiornamento ufficiale disponibile per questa versione).
- 26 ott, 10:00 — Tutti i siti su PHP 8.1 aggiornati alla versione corretta e verificati in produzione.
- 26 ott — Patch di sicurezza creata e validata per PHP 8.1 (nessun aggiornamento ufficiale disponibile per questa versione).
- 23–25 ott — Siti su PHP 8.2 e 8.3 aggiornati alla versione ufficiale corretta.
- 21–23 ott — Censimento di tutti i siti per versione di PHP in uso.
- 21 ott — Vulnerabilità pubblicata. Avviata analisi.
Nota sulle versioni molto datate
Per le versioni di PHP precedenti alla 5.6 e precedenti alla 7.2 non esiste alcuna correzione di sicurezza disponibile, né dal progetto PHP ufficiale né dai repository di terze parti che normalmente forniscono il supporto esteso per le versioni fuori manutenzione: sono rami troppo vecchi, ormai abbandonati anche da chi si occupa di questo tipo di supporto. Per i siti ancora su queste versioni l’unica soluzione sicura è l’aggiornamento a una versione di PHP più recente.
Pagina aggiornata regolarmente. Per domande sul proprio sito: canali di assistenza abituali.