Vulnerabilità critiche di sicurezza PHP nell'ottobre 2026: così CURIAWEB protegge la tua pagina web
21 ottobre 2026 | Sicurezza e Webhosting
Il 21 ottobre 2026 sono state identificate due vulnerabilità di sicurezza critiche nella lingua di programmazione PHP che riguardano numerosi siti web e applicazioni web in tutto il mondo. Queste vulnerabilità consentono, in determinate circostanze, attacchi gravi ai server web.
Anche sistemi popolari come WordPress, WooCommerce e WHMCS sono basati su PHP e possono quindi essere interessati.
A CURIAWEB prendiamo seriamente tali segnalazioni di sicurezza. I nostri server di hosting dispongono già di meccanismi di protezione aggiuntivi, tra cui Imunify360 con una Web Application Firewall (WAF) aggiornata. Allo stesso tempo, stiamo preparando l'installazione degli ultimi aggiornamenti di sicurezza PHP.
Cos'è successo?
Il team di sicurezza PHP ha pubblicato due vulnerabilità critiche, identificate con i seguenti codici identificativi:
- CVE-2026-109618: Una vulnerabilità nella gestione della memoria durante la elaborazione di richieste HTTP specificamente preparate.
- CVE-2026-109619: Un errore nella gestione dei dati interni che consente di riutilizzare, in determinate circostanze, le aree di memoria già rilasciate.
Entrambe le vulnerabilità sono state classificate con un livello di gravità CVSS di 9,2 su 10 punti sono valutati e quindi considerati critici.
In determinate condizioni, gli aggressori possono sfruttare queste vulnerabilità per eseguire codice dannoso su un sistema interessato senza necessità di autenticazione preliminare.
Le vulnerabilità si trovano direttamente in PHP e non in WordPress, WooCommerce o altre applicazioni.
Quali versioni di PHP sono interessate?
Le vulnerabilità riguardano numerose versioni di PHP, tra cui anche versioni più vecchie ancora in uso su molti server web.
Il progetto PHP ha pubblicato le seguenti versioni corrette il 21 ottobre 2026:
| Versione PHP | Aggiornamento di sicurezza |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
Per le versioni precedenti di PHP che non sono più supportate dal progetto ufficiale di PHP, fornitori specializzati come CloudLinux possono fornire ulteriori correzioni di sicurezza.
Pertanto, non è solo la versione PHP indicata a schermo a essere determinante, ma anche se il fornitore in questione ha integrato le correzioni di sicurezza necessarie.
In che modo CURIAWEB protegge i suoi clienti hosting?
La nostra infrastruttura di hosting si basa su diversi meccanismi di sicurezza coordinati tra loro. Tra questi figurano in particolare CloudLinux, Imunify360 e una Web Application Firewall.
Imunify360 con le normative di sicurezza aggiornate
Imunify360 monitora e protegge la nostra infrastruttura di hosting da diversi tipi di attacchi.
Particolarmente importante nel contesto delle attuali vulnerabilità di sicurezza PHP è la Web Application Firewall (WAF) integrata.
CloudLinux ha già pubblicato, con il sistema di protezione Imunify360 8.83, ulteriori regole di protezione che dovrebbero bloccare il modello di attacco noto pubblicamente contro queste vulnerabilità.
Sul nostro server CURIAWEB è già installato il nuovo regolamento 8.84.
Questi sistemi di protezione possono rilevare e bloccare eventuali tentativi di attacco prima che l’applicazione PHP interessata possa essere raggiunta.
Si tratta di una misura di sicurezza aggiuntiva che riduce il rischio. Tuttavia, non sostituisce gli aggiornamenti di sicurezza PHP finali.
CloudLinux come livello di sicurezza aggiuntivo
I nostri server di hosting utilizzano CloudLinux, un ambiente server appositamente sviluppato per l'hosting web.
CloudLinux consente, tra le altre cose, l'isolamento dei singoli account di hosting e l'assegnazione controllata delle risorse del server.
In questo modo è possibile limitare gli effetti di determinati errori o attacchi su altri account di hosting.
Anche queste meccaniche di protezione non rappresentano un sostituto completo degli aggiornamenti di sicurezza, ma completano il nostro approccio di sicurezza a più livelli.
Monitoraggio continuo della sicurezza
Oltre alle meccaniche di protezione automatizzate, monitoriamo la situazione di sicurezza e seguiamo le pubblicazioni dei produttori di software competenti.
In caso di segnalazioni di sicurezza critiche, esaminiamo quali componenti della nostra infrastruttura di hosting potrebbero essere interessate e quali misure sono necessarie.
Quando verranno installati gli aggiornamenti di sicurezza definitivi?
Le versioni corrette di PHP sono state pubblicate dal progetto PHP il 21 ottobre 2026.
I provider cPanel e CloudLinux stanno lavorando per distribuire queste correzioni nei rispettivi pacchetti PHP.
CURIAWEB installerà gli aggiornamenti di sicurezza appropriati non appena i pacchetti corretti saranno disponibili per la nostra infrastruttura di server.
Fino ad allora, continueremo a utilizzare le meccaniche di sicurezza già presenti e le normative di protezione attuali di Imunify360.
Seguiamo costantemente lo sviluppo e aggiorneremo questo articolo non appena gli aggiornamenti di sicurezza saranno installati sui nostri server.
Devono i clienti di CURIAWEB fare qualcosa?
Se il tuo sito web è ospitato su CURIAWEB, non devi fare nulla per installare gli aggiornamenti di sicurezza PHP server-side. Noi ci occupiamo di questo lavoro.
In ogni caso, consigliamo di aggiornare regolarmente WordPress, i plugin, i temi e le altre applicazioni utilizzate.
Infatti, anche se le attuali vulnerabilità riguardano direttamente PHP, un sito web ben curato e aggiornato rimane un elemento importante della sicurezza generale.
La sicurezza ha la priorità presso CURIAWEB
Un provider di hosting non può garantire assoluta sicurezza. Ciò che è fondamentale è la velocità con cui reagisce alle nuove minacce e le misure di protezione già in essere.
Con CloudLinux, Imunify360, le normative di firewall aggiornate e una continua monitoraggio della sicurezza, CURIAWEB dispone di diversi livelli di protezione.
Il nostro obiettivo è quello di rilevare i rischi in anticipo, respingere gli attacchi già noti e implementare rapidamente gli aggiornamenti di sicurezza necessari.
Ci prendiamo cura della sicurezza della nostra infrastruttura di hosting, così puoi concentrarti sulla tua pagina web e sul tuo business.
