{"id":605,"date":"2026-10-26T10:07:23","date_gmt":"2026-10-26T09:07:23","guid":{"rendered":"https:\/\/news.esseweb.eu\/?p=605"},"modified":"2026-10-28T10:39:43","modified_gmt":"2026-10-28T09:39:43","slug":"php2shell-interventi-di-sicurezza","status":"publish","type":"post","link":"https:\/\/news.esseweb.eu\/index.php\/php2shell-interventi-di-sicurezza\/","title":{"rendered":"PHP2Shell: interventi di sicurezza"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Ultimo aggiornamento: 28 ott 2026 10:39<\/p>\n\n\n\n<p class=\"has-large-font-size wp-block-paragraph\"><strong>Stato: intervento chiuso<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Due vulnerabilit\u00e0 di sicurezza (CVE-2026-109618, CVE-2026-109619 \u2014 &#8220;PHP2Shell&#8221;) riguardano PHP su tutte le versioni. Stiamo applicando le correzioni su tutta la nostra infrastruttura di hosting, un servizio alla volta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Log interventi<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>28 ott<\/strong> \u2014 Tutti i siti su PHP 5.6 aggiornati alla versione patchata e verificati in produzione.<\/li>\n\n\n\n<li><strong>27 ott<\/strong> \u2014 Tutti i siti su PHP 7.2 aggiornati alla versione patchata e verificati in produzione.<\/li>\n\n\n\n<li><strong>26 ott, 15:30\u201318:00<\/strong> \u2014 Tutte le installazioni Nextcloud aggiornate all&#8217;ultima versione disponibile.<\/li>\n\n\n\n<li><strong>26 ott<\/strong> \u2014 Tutti i siti su PHP 7.3 aggiornati alla versione corretta e verificati in produzione.<\/li>\n\n\n\n<li><strong>26 ott, 18:25<\/strong> \u2014 Tutti i siti su PHP 7.4 aggiornati alla versione corretta e verificati in produzione.<\/li>\n\n\n\n<li><strong>26 ott, 18:10<\/strong> \u2014 Tutti i siti WordPress su PHP 8.0 aggiornati alla versione corretta e verificati in produzione.<\/li>\n\n\n\n<li><strong>26 ott<\/strong> \u2014 Patch di sicurezza creata e validata per PHP 8.0 (nessun aggiornamento ufficiale disponibile per questa versione).<\/li>\n\n\n\n<li><strong>26 ott, 10:00<\/strong> \u2014 Tutti i siti su PHP 8.1 aggiornati alla versione corretta e verificati in produzione.<\/li>\n\n\n\n<li><strong>26 ott<\/strong> \u2014 Patch di sicurezza creata e validata per PHP 8.1 (nessun aggiornamento ufficiale disponibile per questa versione).<\/li>\n\n\n\n<li><strong>23\u201325 ott<\/strong> \u2014 Siti su PHP 8.2 e 8.3 aggiornati alla versione ufficiale corretta.<\/li>\n\n\n\n<li><strong>21\u201323 ott<\/strong> \u2014 Censimento di tutti i siti per versione di PHP in uso.<\/li>\n\n\n\n<li><strong>21 ott<\/strong> \u2014 Vulnerabilit\u00e0 pubblicata. Avviata analisi.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Nota sulle versioni molto datate<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per le versioni di PHP precedenti alla 5.6 e precedenti alla 7.2 non esiste alcuna correzione di sicurezza disponibile, n\u00e9 dal progetto PHP ufficiale n\u00e9 dai repository di terze parti che normalmente forniscono il supporto esteso per le versioni fuori manutenzione: sono rami troppo vecchi, ormai abbandonati anche da chi si occupa di questo tipo di supporto. Per i siti ancora su queste versioni l&#8217;unica soluzione sicura \u00e8 l&#8217;aggiornamento a una versione di PHP pi\u00f9 recente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pagina aggiornata regolarmente. Per domande sul proprio sito: canali di assistenza abituali.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ultimo aggiornamento: 28 ott 2026 10:39 Stato: intervento chiuso Due vulnerabilit\u00e0 di sicurezza (CVE-2026-109618, CVE-2026-109619 \u2014 &#8220;PHP2Shell&#8221;) riguardano PHP su tutte le versioni. Stiamo applicando le correzioni su tutta la nostra infrastruttura di hosting, un servizio alla volta. Log interventi Nota sulle versioni molto datate Per le versioni di PHP precedenti alla 5.6 e precedenti [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":true,"template":"","format":"standard","meta":{"zakra_page_container_layout":"customizer","zakra_page_sidebar_layout":"customizer","zakra_remove_content_margin":false,"zakra_sidebar":"customizer","zakra_transparent_header":"customizer","zakra_logo":0,"zakra_main_header_style":"default","zakra_menu_item_color":"","zakra_menu_item_hover_color":"","zakra_menu_item_active_color":"","zakra_menu_active_style":"","zakra_page_header":true,"footnotes":""},"categories":[30,8],"tags":[],"class_list":["post-605","post","type-post","status-publish","format-standard","hentry","category-datacenter","category-hosting"],"_links":{"self":[{"href":"https:\/\/news.esseweb.eu\/index.php\/wp-json\/wp\/v2\/posts\/605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/news.esseweb.eu\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/news.esseweb.eu\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/news.esseweb.eu\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/news.esseweb.eu\/index.php\/wp-json\/wp\/v2\/comments?post=605"}],"version-history":[{"count":13,"href":"https:\/\/news.esseweb.eu\/index.php\/wp-json\/wp\/v2\/posts\/605\/revisions"}],"predecessor-version":[{"id":621,"href":"https:\/\/news.esseweb.eu\/index.php\/wp-json\/wp\/v2\/posts\/605\/revisions\/621"}],"wp:attachment":[{"href":"https:\/\/news.esseweb.eu\/index.php\/wp-json\/wp\/v2\/media?parent=605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/news.esseweb.eu\/index.php\/wp-json\/wp\/v2\/categories?post=605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/news.esseweb.eu\/index.php\/wp-json\/wp\/v2\/tags?post=605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}