{"id":22748,"date":"2026-10-21T23:30:00","date_gmt":"2026-10-21T21:30:00","guid":{"rendered":"https:\/\/www.amweb.ch\/?p=22748"},"modified":"2026-10-22T09:44:10","modified_gmt":"2026-10-22T07:44:10","slug":"vulnerabilita-php","status":"publish","type":"post","link":"https:\/\/www.amweb.ch\/fr\/blog\/vulnerabilita-php\/","title":{"rendered":"Vulnerabilit\u00e0 PHP \u00ab\u00a0PHP2Shell\u00a0\u00bb: i siti seguiti da AMWeb sono al sicuro. E il vostro?"},"content":{"rendered":"\n

In questi giorni si \u00e8 parlato molto di due gravi vulnerabilit\u00e0 di sicurezza scoperte in PHP. Desidero spiegarvi con calma che cosa \u00e8 successo, qual \u00e8 la situazione dei siti web che gestisco e come posso aiutarvi se il vostro sito non \u00e8 ancora seguito da me.<\/p>\n\n\n\n

\n
\n

\u2713 Siti seguiti da AMWeb<\/p>\n\n\n\n

Al sicuro, nessuna azione richiesta<\/h3>\n\n\n\n

Il fornitore di hosting ha installato la patch di sicurezza su tutti i server dei siti con abbonamento di manutenzione.<\/p>\n<\/div>\n\n\n\n

\n

? Gli altri siti<\/p>\n\n\n\n

Verifichiamolo insieme<\/h3>\n\n\n\n

Verifica del sito e supporto nelle procedure con il vostro fornitore di hosting, fino alla conferma che la correzione sia installata.<\/p>\n<\/div>\n<\/div>\n\n\n\n

Che cos’\u00e8 PHP<\/h2>\n\n\n\n

PHP \u00e8 il linguaggio di programmazione su cui funziona gran parte dei siti web, compresi quelli realizzati con WordPress. Lavora sul server che ospita il sito: chi lo visita non lo vede, ma ogni pagina viene preparata proprio tramite PHP prima di essere mostrata nel browser.<\/p>\n\n\n\n

Che cosa \u00e8 successo<\/h2>\n\n\n\n

Il 20 ottobre \u00e8 circolata online la notizia di due vulnerabilit\u00e0 critiche in PHP, identificate con i codici CVE-2026-109618 e CVE-2026-109619. La notizia \u00e8 trapelata prima del previsto e, per questo motivo, il 21 ottobre il team di PHP ha anticipato di un giorno il rilascio degli aggiornamenti di sicurezza.<\/p>\n\n\n\n

\n
\n

9.2 \/ 10<\/span><\/p>\n\n\n\n

Livello di gravit\u00e0 delle due vulnerabilit\u00e0<\/p>\n<\/div>\n\n\n\n

\n

5.4 \u2192 8.5.11<\/span><\/p>\n\n\n\n

Versioni di PHP coinvolte<\/p>\n<\/div>\n\n\n\n

\n

21.10<\/p>\n\n\n\n

Rilascio della correzione ufficiale<\/p>\n<\/div>\n<\/div>\n\n\n\n

Le vulnerabilit\u00e0 sono cos\u00ec gravi perch\u00e9, in determinate condizioni, consentono a un malintenzionato di eseguire codice sul server senza disporre di alcuna credenziale. Riguardano inoltre quasi tutte le versioni di PHP in circolazione: l’aggiornamento \u00e8 quindi urgente per qualsiasi server che utilizzi PHP.<\/p>\n\n\n\n

I siti web che gestisco: nessun rischio<\/h2>\n\n\n\n

Non appena la notizia \u00e8 diventata pubblica, ho contattato il fornitore di hosting per esaminare insieme la situazione. Il fornitore ha installato correttamente la patch di sicurezza su tutti i server e gli spazi di hosting che ospitano i siti dei miei clienti con abbonamento di manutenzione. Le versioni corrette di PHP (8.5.12, 8.4.27, 8.3.36 e 8.2.35) risolvono entrambe le vulnerabilit\u00e0.<\/p>\n\n\n\n

Se il vostro sito rientra fra questi, da parte vostra non serve fare nulla: non \u00e8 necessario cambiare le password, n\u00e9 apportare modifiche al sito. Continuo comunque a seguire gli sviluppi e, se dovessero esserci novit\u00e0 che vi riguardano, vi avviser\u00f2 senza indugio.<\/p>\n\n\n\n

Il vostro sito non \u00e8 ancora seguito da me?<\/h2>\n\n\n\n

In questo caso la sicurezza del sito dipende dal fornitore di hosting e dalla versione di PHP in uso. Molti fornitori stanno aggiornando i propri server in questi giorni, ma non tutti con la stessa rapidit\u00e0.<\/p>\n\n\n\n

\n

Attenzione a PHP 8.1 e alle versioni precedenti.<\/strong> Sono giunte alla fine del proprio ciclo di vita e non ricevono aggiornamenti ufficiali. Un sito che funziona ancora su una di queste versioni va portato a una versione pi\u00f9 recente, verificando prima che temi ed estensioni restino compatibili.<\/p>\n<\/div><\/div>\n\n\n\n

Vi propongo volentieri il mio aiuto, in particolare per:<\/p>\n\n\n\n