Abbiamo rilevato 15 vulnerabilità nel server Apache su Debian. Anche se non vengono sfruttate attivamente, è consigliabile aggiornare per essere protetti. Se il tuo sito è su un server gestito da noi, stiamo già lavorando per applicare il fix. Se gestisci tu stesso il server, segui le istruzioni che ti diamo qui sotto.
Cosa è successo, spiegato in facile
Apache è un programma che aiuta il tuo sito a funzionare, come un motore che fa caricare le pagine. In questo caso, Apache è installato nel sistema operativo Debian, che è come il "computer" dove il tuo sito vive.
Sono stati trovati 15 errori (con codici CVE) in Apache che potrebbero permettere a qualcuno di approfittare del tuo sito se non vengono risolti. Questi errori sono considerati gravi (CVSS 9.8), il che significa che è importante agire.
Perché è importante
Se il tuo sito non viene aggiornato, potrebbero esserci rischi come:
- Accesso non autorizzato ai dati del tuo sito.
- Possibile crash del server se qualcuno prova a sfruttare l'errore.
Anche se non ci sono indizi che questi errori siano in uso al momento, meglio essere preparati.
Ti riguarda?
Queste vulnerabilità interessano le versioni precedenti a quella corretta: 13:2.4.69-1~deb13u1. Se il tuo sito usa una versione precedente, è consigliabile aggiornare.
Per controllare la versione di Apache installata, puoi:
- Accedere via SSH al tuo server ed eseguire il comando
apache2 -v. - Oppure, controllare la sezione Sicurezza in SWPanel, dove vedrai se il tuo sito è interessato.
Cosa fa SWPanel
Il nostro team di sicurezza ha rilevato queste vulnerabilità analizzando i siti gestiti. Se il tuo sito è su un server gestito da noi, stiamo già aggiornando il pacchetto alla versione corretta. Se il tuo sito è su un server che gestisci tu, dovrai aggiornarlo da solo.
Cosa devi fare tu
Se gestisci tu stesso il server, segui questi passi:
- Fai un backup del tuo sito e del database. Questo è importante nel caso qualcosa vada storto.
- Aggiorna il pacchetto
apache2alla versione13:2.4.69-1~deb13u1o superiore. Puoi farlo dal sistema Debian con comandi comeapt update && apt upgrade. - Riavvia il servizio Apache per far entrare in vigore i cambiamenti.
- Controlla che il tuo sito funzioni bene dopo l'aggiornamento.
- Ricontrollalo in SWPanel nella sezione Sicurezza per confermare che non sia più interessato.
Domande frequenti
Devo pagare qualcosa?
No. Questo aggiornamento è gratuito.
Come so se sono protetto?
Quando il tuo sito usa la versione 13:2.4.69-1~deb13u1 o superiore. Puoi controllarlo con il comando apache2 -v o controllando la sezione Sicurezza in SWPanel.
E se non so aggiornarlo?
Puoi aprire un ticket di supporto da SWPanel e ti aiuteremo.
Il mio sito può rompersi dopo l'aggiornamento?
Consigliamo sempre di fare un backup prima di aggiornare. Così, se qualcosa va male, puoi ripristinare il tuo sito.
Hai bisogno di aiuto?
Se hai dubbi o hai bisogno di supporto tecnico, apri un ticket di supporto dalla zona clienti di SWPanel. Siamo qui per aiutarti.
