Se stai utilizzando i nostri servizi gestiti, sei già protetto. Il nostro team ha agito rapidamente per risolvere un problema di sicurezza grave in PHP, un linguaggio fondamentale per far funzionare molte pagine web. Ti spieghiamo cosa è successo, perché è importante e cosa devi fare se usi una versione vecchia di PHP.
Cosa è successo, spiegato facilmente
PHP è un linguaggio di programmazione che usano molte pagine web per mostrare contenuti dinamici, come negozi online o blog. È come il motore di un sito web: se non funziona bene, non si mostra correttamente.
Il 21 ottobre 2026, il team di PHP ha pubblicato un aggiornamento urgente per correggere due errori (CVE-2026-109618 e CVE-2026-109619). Questi errori permettevano a un attaccante di eseguire codice malizioso sul server senza dover essere registrato. È come se qualcuno potesse aprire una porta di casa tua senza chiave e fare ciò che vuole dentro.
La gravità di questi errori è molto alta (CVSS 9.2 su 10), il che significa che è molto importante risolverli in fretta. Il nostro team ha già applicato il patch su tutti i server gestiti.
Perché è importante
Se un sito web non ha il patch applicato, potrebbe essere colpito da attacchi. Un attaccante potrebbe, ad esempio, installare malware, rubare dati o addirittura prendere il controllo del sito. Questo non significa che il tuo sito sia in pericolo adesso, ma sì che è importante essere preparato.
Grazie al fatto che abbiamo già applicato il patch sui server gestiti, il tuo sito è protetto. Se usi una versione vecchia di PHP, è possibile che non riceva il patch automaticamente, quindi è importante che tu controlli la tua configurazione.
Ti riguarda?
Le versioni interessate sono:
- PHP 8.2 < 8.2.35
- PHP 8.3 < 8.3.36
- PHP 8.4 < 8.4.27
- PHP 8.5 < 8.5.12
Inoltre, ci sono versioni che non ricevono il patch perché non sono più supportate. Queste sono:
- PHP 5.6
- PHP 7.2
- PHP 7.4
- PHP 8.0
Se usi una di queste versioni, dovrai cambiarla in una versione con supporto per essere protetto.
Per verificare quale versione di PHP usi:
- Vai al tuo servizio di hosting in SWPanel.
- Entra in Impostazioni.
- Cerca la sezione PHP.
- Lì vedrai la versione corrente di PHP che sta usando il tuo sito.
Cosa facciamo noi in SWPanel
Il nostro team ha applicato il patch in tutti i server gestiti. Questo include le versioni di PHP che sono ancora in supporto e che erano interessate da queste vulnerabilità. Il patch è stato applicato il 22 ottobre 2026.
Per i server gestiti, controlliamo anche se ci sono versioni di PHP che non sono più supportate e ti avvisiamo affinché le aggiorni.
Cosa devi fare tu
- Se usi una versione senza supporto (come PHP 5.6, 7.2, 7.4 o 8.0), cambia a una versione con supporto dal pannello:
- Vai al tuo servizio di hosting in SWPanel.
- Entra in Impostazioni.
- Nella sezione PHP, seleziona una versione con supporto (come 8.2.35 o superiore).
- Salva le modifiche.
- Se il tuo server non lo gestiamo noi, dovrai applicare il patch da solo o chiedere a chi lo gestisce. In questo caso, aggiorna PHP a una versione corretta (8.2.35, 8.3.36, 8.4.27 o 8.5.12).
- Se usi una versione con supporto e gestita da noi, non devi fare niente. Sei già protetto.
Domande frequenti
Devo pagare qualcosa?
No, non c'è un costo aggiuntivo. Il patch viene applicato automaticamente sui server gestiti.
Come faccio a sapere se sono già protetto?
Se usi una versione con supporto su un server gestito da noi, il nostro team ha già applicato il patch. Puoi controllare la tua versione di PHP nel pannello, in Impostazioni > PHP.
Cosa succede se uso una versione senza supporto?
Le versioni senza supporto non ricevono il patch. Dovrai cambiare a una versione con supporto dal pannello, in Impostazioni > PHP. Se il tuo sito è vecchio, potrebbe essere necessario verificare che funzioni correttamente con la nuova versione prima del cambio.
E se il tuo server non lo gestiamo noi?
In questo caso, dovrai applicare il patch da solo o chiedere a chi lo gestisce. Aggiorna PHP a una versione corretta (8.2.35, 8.3.36, 8.4.27 o 8.5.12).
Hai bisogno di aiuto?
Se hai dubbi o hai bisogno di aiuto per cambiare la versione di PHP, puoi aprire un ticket di supporto da SWPanel. Per farlo:
- Vai al tuo pannello di controllo.
- Entra in Supporto.
- Seleziona Apri ticket.
- Scegli la categoria Sicurezza e descrivi la tua richiesta.
