{"id":149050,"date":"2026-10-22T11:17:07","date_gmt":"2026-10-22T09:17:07","guid":{"rendered":"https:\/\/supporthost.com\/it\/?p=149050"},"modified":"2026-10-22T11:28:03","modified_gmt":"2026-10-22T09:28:03","slug":"php-cve-ottobre-2026","status":"publish","type":"post","link":"https:\/\/supporthost.com\/it\/php-cve-ottobre-2026\/","title":{"rendered":"PHP CVE: vulnerabilit\u00e0 critiche (ottobre 2026)"},"content":{"rendered":"\n

Nei giorni precedenti sono state pubblicate due importanti vulnerabilit\u00e0 di PHP<\/strong> (CVE-2026-109618 e CVE-2026-109619) conosciute anche come PHP2Shell<\/strong>. Queste due vulnerabilit\u00e0 permettono l’esecuzione di codice non autorizzato da remoto con conseguenti rischi per la sicurezza dei server e dei dati in essi presenti. Le vulnerabilit\u00e0 colpiscono tutte le versioni di PHP dalla 5.4 alla 8.5, ma il team di PHP appena scoperta la vulnerabilit\u00e0 ha provveduto a pubblicare delle patch<\/strong> che sono state recepite dai maintainer che forniscono i pacchetti di PHP alle varie distribuzioni Linux.<\/p>\n\n\n\n

Aggiornamenti di sicurezza PHP su SupportHost<\/h2>\n\n\n\n

Vista l’importanza della situazione abbiamo provveduto tempestivamente a risolvere il problema applicando le patch di sicurezza su tutte le infrastrutture e i sistemi gestiti interessati<\/strong> per garantire la sicurezza ai nostri clienti.<\/p>\n\n\n\n

Nella notte tra il 21 e il 22 ottobre 2026, tra mezzanotte e le 6, abbiamo applicato le patch di sicurezza ai nostri server.<\/p>\n\n\n\n

In base alla versione di PHP usata sono state applicate patch di sicurezza oppure \u00e8 stato effettuato un aggiornamento della release. Le versioni sicure sui server sono le seguenti:<\/p>\n\n\n\n

PHP gestito da cPanel<\/strong><\/p>\n\n\n\n

ea-php74<\/td>7.4.33-19<\/td><\/tr>
ea-php80<\/td>8.0.30-12<\/td><\/tr>
ea-php81<\/td>8.1.34-5<\/td><\/tr>
ea-php82<\/td>8.2.35<\/td><\/tr>
ea-php83<\/td>8.3.36<\/td><\/tr>
ea-php84<\/td>8.4.27<\/td><\/tr>
ea-php85<\/td>8.5.12<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

PHP gestito da CloudLinux<\/strong><\/p>\n\n\n\n

ea-php52<\/td>5.2.17-27<\/td><\/tr>
ea-php53<\/td>5.3.29-29<\/td><\/tr>
ea-php54<\/td>5.4.45-82<\/td><\/tr>
ea-php55<\/td>5.5.38-64<\/td><\/tr>
ea-php56<\/td>5.6.40-25<\/td><\/tr>
ea-php70<\/td>7.0.33-29<\/td><\/tr>
ea-php71<\/td>7.1.33-20<\/td><\/tr>
ea-php72<\/td>7.2.34-12<\/td><\/tr>
ea-php73<\/td>7.3.33-15<\/td><\/tr>
ea-php74<\/td>7.4.33-18<\/td><\/tr>
ea-php80<\/td>8.0.30-11<\/td><\/tr>
ea-php81<\/td>8.1.34-4<\/td><\/tr>
ea-php82<\/td>8.2.34-2<\/td><\/tr>
ea-php83<\/td>8.3.35-2<\/td><\/tr>
ea-php84<\/td>8.4.26-2<\/td><\/tr>
ea-php85<\/td>8.5.11-2<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Sebbene nelle versioni gestite da CloudLinux la versione non \u00e8 cambiata, sono state applicate ugualmente le patch di sicurezza necessarie a mitigare le due vulnerabilit\u00e0 segnalate.<\/p>\n\n\n\n

Anche le versioni di alt-php<\/strong> sono state corrette. Quindi tutti i clienti con le versioni di alt-php dalla 5.3 alla 5.6, dalla 7.0 alla 7.4 e dalla 8.0 alla 8.5 hanno ricevuto le patch di sicurezza per mitigare le due CVE.<\/p>\n","protected":false},"excerpt":{"rendered":"

Nei giorni precedenti sono state pubblicate due importanti vulnerabilit\u00e0 di PHP (CVE-2026-109618 e CVE-2026-109619) conosciute anche come PHP2Shell. Queste due vulnerabilit\u00e0 permettono l’esecuzione di codice non autorizzato da remoto con conseguenti rischi per la sicurezza dei server e dei dati in essi presenti. Le vulnerabilit\u00e0 colpiscono tutte le versioni di PHP dalla 5.4 alla 8.5, […]<\/p>\n","protected":false},"author":3,"featured_media":149056,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[29],"tags":[],"class_list":["post-149050","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza"],"acf":[],"_links":{"self":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/posts\/149050","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/comments?post=149050"}],"version-history":[{"count":4,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/posts\/149050\/revisions"}],"predecessor-version":[{"id":149060,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/posts\/149050\/revisions\/149060"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/media\/149056"}],"wp:attachment":[{"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/media?parent=149050"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/categories?post=149050"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/supporthost.com\/it\/wp-json\/wp\/v2\/tags?post=149050"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}