⚠️Aggiornamento di sicurezza critico su PHP⚠️

Come dato ampio risalto sui media, il 21 Ottobre 2026 sono state individuate due vulnerabilità di sicurezza critiche in PHP, CVE-2026-109618 e CVE-2026-109619.
Gli sviluppatori del PHP hanno quindi rilasciato aggiornamenti mirati per impedire a potenziali malintenzionati di eseguire codice non autorizzato sui sistemi interessati.

🕒 Pomeriggio del 21 Ottobre – Prima fase (Versioni PHP ufficialmente supportate):
Non appena rese note le vulnerabilità critiche a livello globale (CVE-2026-109618 e CVE-2026-109619) e rilasciati i primi fix ufficiali, la nostra priorità assoluta è stata quella di applicare immediatamente le patch di sicurezza su tutte le versioni ufficialmente supportate dal team di PHP e non in EOL (PHP 8.2, 8.3, 8.4 e 8.5) e sui relativi sistemi operativi correnti.

🕒Dal 22 Ottobre – Seconda fase (Messa in sicurezza delle versioni in EOL)
Successivamente, sono state distribuite le patch straordinarie anche per le versioni ormai fuori supporto (End of Life / EOL, come PHP 8.1, 8.0, 7.4 e precedenti sino alle 5.6). Trattandosi di release ufficialmente abbandonate da anni, il rilascio di un fix dedicato è un evento eccezionale e non scontato. Dalle prime ore di questa mattina abbiamo immediatamente avviato e completato il patching anche di questi ambienti, garantendo la massima copertura protettiva anche per chi utilizza ancora versioni PHP meno recenti.

🛡️ Aggiornamento delle applicazioni
Se da un lato la messa in sicurezza dell'infrastruttura server e dell'interprete PHP viene gestita da noi in modo costante e proattivo, dall'altro ricordiamo a tutti gli utenti l'importanza di mantenere aggiornato il proprio software applicativo.
Mantenere sempre aggiornato il proprio sito web — inclusi il core del CMS (es. WordPress), i temi e soprattutto i plugin/moduli installati — è indispensabile per prevenire falle di sicurezza a livello applicativo. L'unione tra un server costantemente patchato e un sito web aggiornato rappresenta l'unica vera garanzia per un ambiente di hosting sicuro, performante e protetto nel tempo.