In questa pagina
php2shell è il nome che i ricercatori hanno dato a due falle critiche di PHP, rese pubbliche il 21 ottobre 2026. Potevano consentire a un aggressore di eseguire il proprio codice su un server web, e i siti di tutto il mondo si sono affrettati ad aggiornare. In Vodlix, i nostri sistemi erano già protetti e aggiornati prima che la notizia si diffondesse, e i nostri clienti non hanno dovuto fare nulla.
Che cos'è php2shell?
php2shell sono due bug collegati nel modo in cui PHP gestisce memoria ed errori, registrati come CVE-2026-109618 e CVE-2026-109619. Nelle giuste condizioni, un aggressore poteva usarli per eseguire codice su un server senza effettuare l'accesso. La PHP Foundation li ha classificati come critici e ha rilasciato le correzioni il 21 ottobre 2026.
La divulgazione è stata rapida. Nel giro di poche ore i tentativi di exploit sono saliti a milioni, e alcuni siti governativi e commerciali sono andati offline per precauzione, come ha riportato MediaNama.
Come ha gestito la situazione Vodlix?
Eravamo protetti su tre fronti prima che potesse accadere qualsiasi cosa.
Cosa | Cosa fa |
|---|---|
Vodlix Shield | Filtra le richieste in ingresso a monte dei nostri sistemi |
Monitoraggio con IA | Osserva il nostro traffico alla ricerca di schemi di attacco |
La patch | Applicata prima che le falle fossero rese pubbliche |
Zain Jamil e il nostro team hanno applicato la patch a PHP nel nostro middleware, l'unica parte di Vodlix che utilizza PHP, prima del rilascio pubblico. Ogni cloud Vodlix, e quindi ogni piattaforma cliente, è aggiornato. I clienti non hanno dovuto intraprendere alcuna azione.
Cosa succede adesso?
Abbiamo pianificato un ulteriore rafforzamento dei nostri sistemi, così che la prossima falla di questo tipo incontri più livelli di protezione prima di avvicinarsi. Su una piattaforma gestita, gli aggiornamenti di sicurezza sono compito nostro, non tuo.
Cosa fare se gestisci PHP in autonomia?
Se uno dei tuoi siti esegue PHP al di fuori di Vodlix, agisci oggi stesso.
Individua ogni server e ogni piano di hosting che esegue PHP, siti vecchi compresi.
Installa l'aggiornamento di sicurezza per la tua versione di PHP, oppure chiedi al tuo provider di hosting di farlo.
Leggi gli avvisi dei tuoi fornitori, come il bollettino di sicurezza AWS.
Se un sito esegue una versione di PHP che non riceve più aggiornamenti di sicurezza, pianifica l'aggiornamento subito.
Vuoi che la sicurezza sia gestita per te?
Se preferisci che aggiornamenti come questo vengano gestiti per te, scopri cosa Vodlix gestisce per la tua piattaforma o richiedi una demo. Le domande sulla sicurezza vanno inviate a [email protected].
Domande frequenti
Che cos'è php2shell?
php2shell sono due falle critiche di PHP, CVE-2026-109618 e CVE-2026-109619, rese pubbliche il 21 ottobre 2026. Nelle giuste condizioni potevano consentire a un aggressore di eseguire codice su un server web senza effettuare l'accesso.
I clienti Vodlix sono stati colpiti?
I clienti Vodlix non hanno dovuto fare nulla. Abbiamo applicato la patch prima che le falle fossero rese pubbliche, e ogni cloud Vodlix, e quindi ogni piattaforma cliente, è aggiornato.
Che cos'è Vodlix Shield?
Vodlix Shield filtra le richieste in ingresso a monte dei nostri sistemi, e il nostro monitoraggio con IA osserva il traffico alla ricerca di schemi di attacco.
Cosa devo fare se gestisco PHP in autonomia?
Installa l'aggiornamento di sicurezza per la tua versione di PHP, oppure chiedi al tuo provider di hosting di farlo, e leggi gli avvisi dei tuoi fornitori. Pianifica un aggiornamento per qualsiasi sito su una versione di PHP che non riceve più aggiornamenti di sicurezza.
Come segnalo un problema di sicurezza a Vodlix?
Scrivi a [email protected].
Ti è piaciuto quello che hai appena letto?
Abbonati per ricevere le ultime notizie, strategie e insights sui business di membership direttamente nella tua casella di posta.
