Il 20 ottobre sono state annunciate due gravi vulnerabilità di sicurezza in PHP. Abbiamo immediatamente iniziato a prepararci per installare gli aggiornamenti sulle nostre piattaforme di Hosting Web e Managed VPS, comprese le versioni precedenti di PHP coperte da PHP Extended Support. Le patch di sicurezza applicabili sono state ora implementate e sono state adottate ulteriori misure di protezione.
Che cosa è successo?
Il 20 ottobre, alcuni ricercatori hanno annunciato due gravi vulnerabilità di sicurezza in PHP (CVE-2026-109618 e CVE-2026-109619). PHP è il software alla base di una larga parte dei siti web e delle applicazioni web, incluso, ma non solo, WordPress.
In alcuni casi, queste vulnerabilità potrebbero consentire agli aggressori di eseguire il proprio codice sul server che ospita un sito o un'applicazione web. Il problema riguarda PHP stesso e non è specifico di un determinato provider di hosting. Ciò significa che i siti web che utilizzano PHP potrebbero essere vulnerabili in tutto il mondo, indipendentemente dal loro provider di hosting.
Che cosa abbiamo fatto?
Non abbiamo aspettato le patch di sicurezza ufficiali prima di intervenire. Non appena abbiamo ricevuto informazioni sulle vulnerabilità, abbiamo introdotto misure di protezione temporanee sulla nostra piattaforma di hosting per ridurre il rischio che venissero sfruttate.
Abbiamo inoltre testato continuamente la nostra piattaforma e i nostri sistemi utilizzando i metodi di attacco apparsi online. Allo stesso tempo, abbiamo monitorato attentamente il traffico verso i nostri server per individuare eventuali attività sospette.
Non appena gli aggiornamenti ufficiali sono diventati disponibili, li abbiamo distribuiti sul nostro Hosting Web, sui nostri sistemi e sulle piattaforme Managed VPS. Gli aggiornamenti sono stati applicati alle versioni PHP già utilizzate dai clienti. Non abbiamo spostato automaticamente i siti web da una versione di PHP a un'altra.
L'incidente è ora risolto, le patch di sicurezza applicabili sono state implementate e sono state adottate ulteriori misure di protezione.
Le versioni precedenti di PHP sono protette con PHP Extended Support
L'aggiornamento ufficiale di PHP è disponibile solo per le versioni più recenti. Le versioni precedenti non ricevono più aggiornamenti di sicurezza da PHP.
I siti web ospitati da noi che utilizzano una versione precedente di PHP sono protetti da PHP Extended Support. Abbiamo applicato l'aggiornamento di sicurezza anche a queste versioni. Non devi fare nulla né affrettarti ad aggiornare a una versione più recente.
La tua versione di PHP è cambiata?
No. Abbiamo installato l'aggiornamento di sicurezza sulla versione di PHP che stavi già utilizzando. Non abbiamo spostato automaticamente il tuo sito web su una versione PHP diversa. Questo è importante perché una versione diversa di PHP può causare problemi al tuo sito web, al tema, ai plugin o al codice personalizzato. Il tuo sito continua quindi a funzionare esattamente come sei abituato, ma in modo più sicuro.
Hai un VPS?
Con un VPS non gestito, sei responsabile della gestione del software sul tuo server. Ti consigliamo vivamente di aggiornare PHP all'ultima versione il prima possibile.
Anche se non hai installato PHP personalmente, è consigliabile verificare se qualche software in esecuzione sul server utilizza PHP.
Il nostro servizio clienti
Facciamo sempre del nostro meglio per essere disponibili quando hai bisogno di noi. In situazioni come questa, a volte riceviamo così tante domande in poco tempo che non riusciamo a rispondere con la stessa rapidità del solito, ma continuiamo a essere disponibili attraverso tutti i nostri consueti canali di assistenza.
Che cosa succede adesso?
La sicurezza è sempre la nostra massima priorità. Devi poter avere la certezza che il tuo sito web, le tue email e i tuoi dati siano ben protetti, così da poterti concentrare sulla tua attività.
Per questo motivo manteniamo costantemente aggiornati i nostri sistemi e interveniamo immediatamente quando necessario.
Grazie per la fiducia e la pazienza.