Vulnerabilità di Sicurezza Critiche in PHP – Aggiornamento di Emergenza Ottobre 2026
Sono state scoperte due vulnerabilità di sicurezza particolarmente gravi nel core di PHP, uno dei linguaggi di programmazione più popolari utilizzati per eseguire siti web e applicazioni web.
Le vulnerabilità CVE-2026-109618 e CVE-2026-109619 sono state classificate come critiche, con un punteggio di gravità di 9.2/10 (CVSS v4.0).
Il 21 ottobre 2026, il team ufficiale di sviluppo di PHP ha rilasciato aggiornamenti di sicurezza urgenti per risolvere questi problemi.
Che cosa è successo esattamente?
Queste vulnerabilità non riguardano un plugin o un tema specifico di WordPress, ma il core stesso di PHP.
In determinate condizioni, possono permettere a utenti malintenzionati di eseguire codice da remoto (RCE) senza autenticazione preventiva.
Questo rende estremamente importante l’applicazione tempestiva delle patch di sicurezza necessarie.
Quali versioni di PHP sono state corrette?
Il team ufficiale di sviluppo di PHP ha rilasciato i seguenti aggiornamenti di sicurezza:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Per le versioni più vecchie di PHP, è necessario verificare la disponibilità di aggiornamenti presso il proprio provider di infrastruttura o effettuare l’upgrade a una versione supportata.
I siti WordPress e WooCommerce sono interessati?
Sì, potenzialmente. WordPress e WooCommerce dipendono da PHP per funzionare.
Anche quando WordPress, i plugin e i temi sono completamente aggiornati, l’applicazione dipende comunque dalla sicurezza della versione di PHP in esecuzione sul server.
Ciò non significa che ogni sito sia stato compromesso, ma gli amministratori devono assicurarsi che le patch di sicurezza appropriate siano applicate.
Perché è importante la protezione a livello di server?
La sicurezza di un sito web dipende non solo dall’applicazione stessa, ma anche dall’infrastruttura che la ospita.
Da Domain Market utilizziamo tecnologie e meccanismi di protezione come:
- CloudLinux: isolamento degli account e gestione delle risorse di hosting.
- Imunify360: protezione avanzata contro attività dannose.
- ModSecurity: regole firewall per applicazioni web che proteggono le applicazioni web.
- Aggiornamenti di sicurezza: per risolvere vulnerabilità note nel software del server.
- Backup: supporto per il ripristino dei dati quando necessario.
Questi meccanismi offrono molteplici livelli di protezione ma non sostituiscono l’installazione delle patch di sicurezza ufficiali di PHP.
Cosa devono fare i proprietari dei siti web?
- Verificare la versione di PHP utilizzata dal proprio sito web.
- Confermare che le patch di sicurezza necessarie siano state applicate.
- Mantenere aggiornati WordPress, WooCommerce, plugin e temi.
- Mantenere backup recenti.
- Evitare di cambiare versione di PHP senza verifiche di compatibilità preliminari.
- Contattare il proprio provider di hosting per chiarimenti riguardo la protezione del servizio.
La sicurezza è una priorità per Domain Market
Da Domain Market crediamo che un hosting affidabile non si limiti alla velocità e alle prestazioni del sito web.
Proteggere l’infrastruttura, una corretta gestione del server, il monitoraggio delle nuove minacce e la mitigazione tempestiva delle vulnerabilità sono elementi chiave di un servizio di hosting completo.
Le recenti vulnerabilità di PHP evidenziano l’importanza di una manutenzione continua e di una gestione adeguata dell’ambiente di hosting.
Hai bisogno di ulteriori informazioni?
Per qualsiasi chiarimento riguardo il tuo servizio di hosting, puoi contattare il team di supporto tecnico di Domain Market.
Domain Market – Hosting affidabile con un focus sulla sicurezza.
Fonti ufficiali
Pubblicato: 21 ottobre 2026
