Nei giorni precedenti sono state pubblicate due importanti vulnerabilità di PHP (CVE-2026-109618 e CVE-2026-109619) conosciute anche come PHP2Shell. Queste due vulnerabilità permettono l’esecuzione di codice non autorizzato da remoto con conseguenti rischi per la sicurezza dei server e dei dati in essi presenti. Le vulnerabilità colpiscono tutte le versioni di PHP dalla 5.4 alla 8.5, ma il team di PHP appena scoperta la vulnerabilità ha provveduto a pubblicare delle patch che sono state recepite dai maintainer che forniscono i pacchetti di PHP alle varie distribuzioni Linux.
Aggiornamenti di sicurezza PHP su SupportHost
Vista l’importanza della situazione abbiamo provveduto tempestivamente a risolvere il problema applicando le patch di sicurezza su tutte le infrastrutture e i sistemi gestiti interessati per garantire la sicurezza ai nostri clienti.
Nella notte tra il 21 e il 22 ottobre 2026, tra mezzanotte e le 6, abbiamo applicato le patch di sicurezza ai nostri server.
In base alla versione di PHP usata sono state applicate patch di sicurezza oppure è stato effettuato un aggiornamento della release. Le versioni sicure sui server sono le seguenti:
PHP gestito da cPanel
| ea-php74 | 7.4.33-19 |
| ea-php80 | 8.0.30-12 |
| ea-php81 | 8.1.34-5 |
| ea-php82 | 8.2.35 |
| ea-php83 | 8.3.36 |
| ea-php84 | 8.4.27 |
| ea-php85 | 8.5.12 |
PHP gestito da CloudLinux
| ea-php52 | 5.2.17-27 |
| ea-php53 | 5.3.29-29 |
| ea-php54 | 5.4.45-82 |
| ea-php55 | 5.5.38-64 |
| ea-php56 | 5.6.40-25 |
| ea-php70 | 7.0.33-29 |
| ea-php71 | 7.1.33-20 |
| ea-php72 | 7.2.34-12 |
| ea-php73 | 7.3.33-15 |
| ea-php74 | 7.4.33-18 |
| ea-php80 | 8.0.30-11 |
| ea-php81 | 8.1.34-4 |
| ea-php82 | 8.2.34-2 |
| ea-php83 | 8.3.35-2 |
| ea-php84 | 8.4.26-2 |
| ea-php85 | 8.5.11-2 |
Sebbene nelle versioni gestite da CloudLinux la versione non è cambiata, sono state applicate ugualmente le patch di sicurezza necessarie a mitigare le due vulnerabilità segnalate.
Anche le versioni di alt-php sono state corrette. Quindi tutti i clienti con le versioni di alt-php dalla 5.3 alla 5.6, dalla 7.0 alla 7.4 e dalla 8.0 alla 8.5 hanno ricevuto le patch di sicurezza per mitigare le due CVE.
Pronto a costruire il tuo sito WordPress?
Prova il nostro servizio gratuitamente per 14 giorni. Nessun impegno, nessuna carta di credito richiesta.
