{"id":24184,"date":"2026-10-21T19:40:26","date_gmt":"2026-10-21T17:40:26","guid":{"rendered":"https:\/\/www.curiaweb.ch\/?p=24184"},"modified":"2026-10-21T19:40:53","modified_gmt":"2026-10-21T17:40:53","slug":"sassole-di-sicurezza-nel-php-per-ottobre-2026","status":"publish","type":"post","link":"https:\/\/www.curiaweb.ch\/it\/php-sicherheitsluecken-oktober-2026\/","title":{"rendered":"Vulnerabilit\u00e0 critiche di sicurezza PHP nell'ottobre 2026: cos\u00ec CURIAWEB protegge la tua pagina web"},"content":{"rendered":"<h1 class=\"wp-block-heading\">Vulnerabilit\u00e0 critiche di sicurezza PHP nell'ottobre 2026: cos\u00ec CURIAWEB protegge la tua pagina web<\/h1>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>21 ottobre 2026 | Sicurezza e Webhosting<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il 21 ottobre 2026 sono state identificate due vulnerabilit\u00e0 di sicurezza critiche nella lingua di programmazione PHP che riguardano numerosi siti web e applicazioni web in tutto il mondo. Queste vulnerabilit\u00e0 consentono, in determinate circostanze, attacchi gravi ai server web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Anche sistemi popolari come WordPress, WooCommerce e WHMCS sono basati su PHP e possono quindi essere interessati.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A CURIAWEB prendiamo seriamente tali segnalazioni di sicurezza. I nostri server di hosting dispongono gi\u00e0 di meccanismi di protezione aggiuntivi, tra cui Imunify360 con una Web Application Firewall (WAF) aggiornata. Allo stesso tempo, stiamo preparando l'installazione degli ultimi aggiornamenti di sicurezza PHP.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cos'\u00e8 successo?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il team di sicurezza PHP ha pubblicato due vulnerabilit\u00e0 critiche, identificate con i seguenti codici identificativi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>CVE-2026-109618:<\/strong>\u00a0Una vulnerabilit\u00e0 nella gestione della memoria durante la elaborazione di richieste HTTP specificamente preparate.<\/li>\n\n\n\n<li><strong>CVE-2026-109619:<\/strong>\u00a0Un errore nella gestione dei dati interni che consente di riutilizzare, in determinate circostanze, le aree di memoria gi\u00e0 rilasciate.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Entrambe le vulnerabilit\u00e0 sono state classificate con un livello di gravit\u00e0 CVSS di&nbsp;<strong>9,2 su 10 punti<\/strong>&nbsp;sono valutati e quindi considerati critici.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In determinate condizioni, gli aggressori possono sfruttare queste vulnerabilit\u00e0 per eseguire codice dannoso su un sistema interessato senza necessit\u00e0 di autenticazione preliminare.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le vulnerabilit\u00e0 si trovano direttamente in PHP e non in WordPress, WooCommerce o altre applicazioni.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Quali versioni di PHP sono interessate?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le vulnerabilit\u00e0 riguardano numerose versioni di PHP, tra cui anche versioni pi\u00f9 vecchie ancora in uso su molti server web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il progetto PHP ha pubblicato le seguenti versioni corrette il 21 ottobre 2026:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><th>Versione PHP<\/th><th>Aggiornamento di sicurezza<\/th><\/tr><tr><td>PHP 8.2<\/td><td>8.2.35<\/td><\/tr><tr><td>PHP 8.3<\/td><td>8.3.36<\/td><\/tr><tr><td>PHP 8.4<\/td><td>8.4.27<\/td><\/tr><tr><td>PHP 8.5<\/td><td>8.5.12<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Per le versioni precedenti di PHP che non sono pi\u00f9 supportate dal progetto ufficiale di PHP, fornitori specializzati come CloudLinux possono fornire ulteriori correzioni di sicurezza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pertanto, non \u00e8 solo la versione PHP indicata a schermo a essere determinante, ma anche se il fornitore in questione ha integrato le correzioni di sicurezza necessarie.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">In che modo CURIAWEB protegge i suoi clienti hosting?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La nostra infrastruttura di hosting si basa su diversi meccanismi di sicurezza coordinati tra loro. Tra questi figurano in particolare CloudLinux, Imunify360 e una Web Application Firewall.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Imunify360 con le normative di sicurezza aggiornate<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Imunify360 monitora e protegge la nostra infrastruttura di hosting da diversi tipi di attacchi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Particolarmente importante nel contesto delle attuali vulnerabilit\u00e0 di sicurezza PHP \u00e8 la Web Application Firewall (WAF) integrata.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CloudLinux ha gi\u00e0 pubblicato, con il sistema di protezione Imunify360 8.83, ulteriori regole di protezione che dovrebbero bloccare il modello di attacco noto pubblicamente contro queste vulnerabilit\u00e0.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Sul nostro server CURIAWEB \u00e8 gi\u00e0 installato il nuovo regolamento 8.84.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Questi sistemi di protezione possono rilevare e bloccare eventuali tentativi di attacco prima che l\u2019applicazione PHP interessata possa essere raggiunta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si tratta di una misura di sicurezza aggiuntiva che riduce il rischio. Tuttavia, non sostituisce gli aggiornamenti di sicurezza PHP finali.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">CloudLinux come livello di sicurezza aggiuntivo<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">I nostri server di hosting utilizzano CloudLinux, un ambiente server appositamente sviluppato per l'hosting web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CloudLinux consente, tra le altre cose, l'isolamento dei singoli account di hosting e l'assegnazione controllata delle risorse del server.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In questo modo \u00e8 possibile limitare gli effetti di determinati errori o attacchi su altri account di hosting.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Anche queste meccaniche di protezione non rappresentano un sostituto completo degli aggiornamenti di sicurezza, ma completano il nostro approccio di sicurezza a pi\u00f9 livelli.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Monitoraggio continuo della sicurezza<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Oltre alle meccaniche di protezione automatizzate, monitoriamo la situazione di sicurezza e seguiamo le pubblicazioni dei produttori di software competenti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In caso di segnalazioni di sicurezza critiche, esaminiamo quali componenti della nostra infrastruttura di hosting potrebbero essere interessate e quali misure sono necessarie.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Quando verranno installati gli aggiornamenti di sicurezza definitivi?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le versioni corrette di PHP sono state pubblicate dal progetto PHP il 21 ottobre 2026.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I provider cPanel e CloudLinux stanno lavorando per distribuire queste correzioni nei rispettivi pacchetti PHP.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>CURIAWEB installer\u00e0 gli aggiornamenti di sicurezza appropriati non appena i pacchetti corretti saranno disponibili per la nostra infrastruttura di server.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fino ad allora, continueremo a utilizzare le meccaniche di sicurezza gi\u00e0 presenti e le normative di protezione attuali di Imunify360.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seguiamo costantemente lo sviluppo e aggiorneremo questo articolo non appena gli aggiornamenti di sicurezza saranno installati sui nostri server.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Devono i clienti di CURIAWEB fare qualcosa?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Se il tuo sito web \u00e8 ospitato su CURIAWEB, non devi fare nulla per installare gli aggiornamenti di sicurezza PHP server-side. Noi ci occupiamo di questo lavoro.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In ogni caso, consigliamo di aggiornare regolarmente WordPress, i plugin, i temi e le altre applicazioni utilizzate.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Infatti, anche se le attuali vulnerabilit\u00e0 riguardano direttamente PHP, un sito web ben curato e aggiornato rimane un elemento importante della sicurezza generale.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La sicurezza ha la priorit\u00e0 presso CURIAWEB<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un provider di hosting non pu\u00f2 garantire assoluta sicurezza. Ci\u00f2 che \u00e8 fondamentale \u00e8 la velocit\u00e0 con cui reagisce alle nuove minacce e le misure di protezione gi\u00e0 in essere.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Con CloudLinux, Imunify360, le normative di firewall aggiornate e una continua monitoraggio della sicurezza, CURIAWEB dispone di diversi livelli di protezione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il nostro obiettivo \u00e8 quello di rilevare i rischi in anticipo, respingere gli attacchi gi\u00e0 noti e implementare rapidamente gli aggiornamenti di sicurezza necessari.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ci prendiamo cura della sicurezza della nostra infrastruttura di hosting, cos\u00ec puoi concentrarti sulla tua pagina web e sul tuo business.<\/strong><\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">Fonti ufficiali<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/blog.cloudlinux.com\/php-cve-2026-109618-and-cve-2026-109619\">CloudLinux: informazioni sulle due vulnerabilit\u00e0 di sicurezza PHP<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/cloudlinux.statuspage.io\/incidents\/zl0vt1yq3dj5\">CloudLinux: stato attuale degli aggiornamenti di sicurezza PHP<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.php.net\/\">PHP: Sito ufficiale<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Due critiche vulnerabilit\u00e0 di PHP riguardano numerosi siti web. Scoprite come CURIAWEB protegge i propri clienti hosting grazie a Imunify360, alle normative di firewall aggiornate e alle misure di sicurezza mirate.<\/p>","protected":false},"author":1,"featured_media":24186,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_joinchat":[],"footnotes":""},"categories":[62],"tags":[],"class_list":["post-24184","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-webhosting"],"_links":{"self":[{"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/posts\/24184","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/comments?post=24184"}],"version-history":[{"count":1,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/posts\/24184\/revisions"}],"predecessor-version":[{"id":24187,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/posts\/24184\/revisions\/24187"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/media\/24186"}],"wp:attachment":[{"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/media?parent=24184"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/categories?post=24184"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.curiaweb.ch\/it\/wp-json\/wp\/v2\/tags?post=24184"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}