Influenzando Sistema
-
PHP
-
21.10.2026 16:23
- 22.10.2026 13:13
-
Ultimo Aggiornamento 22.10.2026 15:14
In PHP sono state individuate due vulnerabilità critiche, identificate con i codici CVE-2026-109618 e CVE-2026-109619. Entrambe sono classificate con un livello di gravità pari a 9,2 su 10.
In base alle informazioni attualmente disponibili, gli hacker potrebbero sfruttarle per eseguire codice dannoso sui sistemi interessati.
Non è ancora stato reso noto in via ufficiale quali versioni e configurazioni di PHP siano interessate. Il progetto PHP ha annunciato aggiornamenti di sicurezza per questo pomeriggio, 21 ottobre 2026. È possibile che vengano rilasciati in anticipo; al momento gli aggiornamenti non sono ancora disponibili. Stiamo gestendo queste vulnerabilità con la massima priorità e stiamo già preparando l’aggiornamento degli ambienti PHP da noi gestiti. Non appena gli aggiornamenti di sicurezza saranno disponibili, li verificheremo immediatamente e li applicheremo il prima possibile sui sistemi interessati.
Cosa significa questo per voi?
Se il vostro ambiente PHP è gestito da noi, ci occuperemo noi dell’installazione degli aggiornamenti di sicurezza. Non dovrete installarli voi stessi. Qualora non fosse possibile effettuare un aggiornamento tempestivo, vi invitiamo a valutare eventuali misure di protezione temporanee, fino alla limitazione dell’accessibilità pubblica delle applicazioni interessate.
Aggiornamento 21.10.2026 - 17:25
Le versioni di PHP identificate sono 8.5.12, 8.4.27, 8.3.36 and 8.2.35. Non sono previste patch per versioni precedenti.
Il supporto tecnico è al lavoro per installare le patch sui server, l'attività si protrarrà per le prossime ore.
Aggiornamento 22.10.2026 - 08:30
Gli aggiornamenti di sicurezza sono stati installati su tutti i server gestiti. L'aggiornamento dei restanti server interessati è attualmente in corso. La messa a disposizione delle versioni PHP adattate da parte di CloudLinux ha subito un ritardo; di conseguenza, abbiamo potuto applicare gli aggiornamenti sui sistemi che ne dipendono più tardi del previsto. Sui server non ancora completamente aggiornati sono state già implementate ieri misure di protezione provvisorie. Queste servono a garantire la sicurezza fino al completamento dei lavori. Stiamo effettuando gli aggiornamenti rimanenti con la massima priorità e vi terremo informati su questa pagina di stato in merito agli ulteriori progressi e al completamento confermato dei lavori.
Aggiornamento 22.10.2026 - 13:16 - Aggiornamenti di sicurezza PHP: aggiornamento completato
L'aggiornamento dei server è stato completato. Gli aggiornamenti di sicurezza volti a risolvere le due vulnerabilità critiche di PHP sono stati quindi installati su tutti i server interessati. I lavori sono terminati, ma è possibile che la propagazione delle modifiche richieda ancora qualche ora.
Già nel corso della giornata di mercoledì 21 ottobre abbiamo implementato misure di protezione provvisorie per mettere al sicuro i sistemi interessati fino all’installazione degli aggiornamenti di sicurezza definitivi. Le versioni PHP personalizzate di CloudLinux, necessarie per una parte dei nostri sistemi di hosting, sono state rese disponibili solo nella tarda notte tra il 21 e il 22 ottobre. Una volta rese disponibili, i nostri amministratori di sistema hanno eseguito l’aggiornamento in modo continuativo, attribuendogli la massima priorità. A causa dell’elevato numero di sistemi, i lavori si sono protratti fino ad oggi. Ringaziamo tutti i clienti per la pazienza.
Aggiornamento 22.10.2026 - 15:13 - Perché il mio sistema di monitoraggio continua a visualizzare lo stesso numero di versione?
Nei pacchetti PHP da noi forniti, le correzioni di sicurezza vengono integrate nella versione PHP esistente tramite il cosiddetto “backporting”. In questo modo, il numero di versione PHP visualizzato rimane invariato; viene incrementata solo la versione interna di rilascio del pacchetto.
Anche le correzioni di sicurezza più recenti sono state integrate in questo modo. Per questo motivo, i programmi di verifica esterni o la pagina informativa di PHP phpinfo() potrebbero continuare a visualizzare lo stesso numero di versione di PHP di prima dell’aggiornamento. In questo caso, un numero di versione invariato non significa che manchino gli aggiornamenti di sicurezza.