Falle di sicurezza critiche in PHP
Punteggio di gravità
9,2/ 10
CVSS v4.0
Due falle di sicurezza critiche
Il tuo sito gira su PHP? Fai controllare se il server è già aggiornato.
In PHP sono state scoperte due gravi falle di sicurezza. In alcune situazioni possono essere usate in modo improprio senza che qualcuno debba prima accedere.
Questo non significa automaticamente che il tuo sito sia stato violato. È però importante controllare subito se l'aggiornamento di sicurezza è installato.
Controlliamo quale versione di PHP usi e se l'aggiornamento di sicurezza è installato. Se serve un intervento, facciamo prima un backup, installiamo l'aggiornamento in modo controllato e poi testiamo il sito.
4,6/5 · 381 recensioni Google
L'aggiornamento di sicurezza è ora disponibile
PHP ha pubblicato l'aggiornamento di sicurezza ufficiale. Usi PHP per il sito o per un'applicazione web? Controlla allora se il server è già aggiornato.
Annunciato per il 21 ottobre 2026 alle 16:00 ora belga (CEST).
Cosa sappiamo ora
- Due falle di sicurezza critiche, punteggio di gravità 9,2 su 10
- L'aggiornamento di sicurezza ufficiale è disponibile
- PHP consiglia di aggiornare subito
- Non esiste una soluzione temporanea completa; aggiornare è la soluzione sicura
Per chi può essere utile un controllo
Può essere importante per i siti che girano su PHP. Non tutti i siti corrono lo stesso rischio. Un controllo mostra se il tuo sito ha bisogno di attenzione.
- WordPress e WooCommerce
- Magento
- Laravel
- PHP su misura
- Siti aziendali e applicazioni interne
Cosa può fare R.A.V.E.N.
- 01
Controlliamo il tuo sito
Guardiamo quale versione di PHP, quale software del sito e quale server usi.
- 02
Verifichiamo se sei a rischio
Non tutti i siti sono uguali. Controlliamo se questa vulnerabilità conta per la tua situazione.
- 03
Valutiamo misure temporanee
Possono ridurre il rischio se l'aggiornamento deve aspettare ancora un po'. Non rendono l'installazione sicura e non sostituiscono l'aggiornamento ufficiale.
- 04
Installiamo l'aggiornamento di sicurezza
Facciamo prima un backup e poi applichiamo l'aggiornamento ufficiale in modo controllato.
- 05
Testiamo di nuovo tutto
Controlliamo sito, moduli, accesso, caricamenti e negozio online, così sai che tutto funziona ancora.
Misure di sicurezza temporanee possono ridurre il rischio, ma non sostituiscono l'aggiornamento ufficiale. PHP indica che non esiste una soluzione temporanea completa. Aggiornare è la soluzione sicura.
Dettagli tecnici
- PHP 8.5→ 8.5.12
- PHP 8.4→ 8.4.27
- PHP 8.3→ 8.3.36
- PHP 8.2→ 8.2.35
CVE-2026-109618 e CVE-2026-109619. Entrambe sono critiche, con punteggio di gravità 9,2 (CVSS v4.0).
Usi una versione più vecchia o non sai quale versione è in uso? Fai controllare quella versione. Le versioni più vecchie possono ricevere un aggiornamento di sicurezza separato tramite il tuo host o la distribuzione Linux.
Fai controllare il sito
Basta un messaggio breve. Ti contattiamo per pianificare il controllo.