Abbiamo rilevato una vulnerabilità in un componente del sistema operativo dei server Cloud. Questo componente, chiamato BIND, si occupa di gestire gli indirizzi internet (come quelli che usi per accedere al tuo sito web). La vulnerabilità riguarda versioni precedenti di questo sistema. Se il tuo server utilizza una versione interessata, è importante aggiornare il sistema per proteggerlo. Se il server è gestito da noi, lo stiamo già aggiornando. Se lo gestisci tu, segui le istruzioni che ti diamo più avanti.
Cosa è successo, spiegato in modo semplice
BIND è un programma del sistema operativo Debian che aiuta le web a funzionare correttamente. In alcune configurazioni, se si utilizza una versione precedente di BIND, può verificarsi un errore che potrebbe causare un arresto temporaneo del sistema. Questo non permette a un attaccante di fare danni diretti, ma potrebbe causare interruzioni. Questa vulnerabilità ha il nome tecnico CVE-2026-96888 e si è classificata come di alta gravità (CVSS 7.5). Un *CVE* è un identificativo unico per ogni vulnerabilità scoperta.
Perché è importante
Se il tuo server utilizza una versione interessata di BIND, potrebbe smettere di funzionare temporaneamente in una situazione specifica. Questo potrebbe influire sulla disponibilità del tuo sito web o servizio, il che significa che i tuoi clienti potrebbero non riuscire ad accedervi. Anche se non c'è evidenza che questa vulnerabilità venga utilizzata per attaccare i siti web, è consigliabile applicare il patch per evitare qualsiasi problema.
Ti riguarda?
La vulnerabilità riguarda le versioni di BIND precedenti a quella corretta: 13:1:9.20.30-1~deb13u1. Se il tuo server utilizza una versione precedente, è consigliabile aggiornare. Per verificare la versione corrente del tuo server, puoi controllare la sezione Sicurezza in SWPanel. Lì vedrai se il tuo servizio è interessato. Se non sai come farlo, puoi aprire un ticket di supporto da SWPanel e ti aiuteremo.
Cosa fa SWPanel
SWPanel rileva questa vulnerabilità analizzando i server gestiti. Se il server è gestito da noi, lo stiamo già aggiornando al livello corretto. Se il server lo gestisci tu, non lo aggiorniamo noi, ma ti avvisiamo affinché lo faccia tu. Se il tuo sito web è stato installato da SWPanel e hai attivato l'aggiornamento automatico, è possibile che sia già stato aggiornato. Puoi controllarlo nella sezione Sicurezza.
Cosa devi fare tu
Se gestisci tu stesso il server e utilizza una versione interessata, segui questi passaggi:
- Fai un backup del tuo server. Se qualcosa va male, potrai ripristinarlo.
- Aggiorna il sistema alla versione corretta o superiore. Puoi farlo dal pannello di controllo del tuo server o con l'aiuto di un tecnico.
- Verifica che tutto funzioni dopo l'aggiornamento. Accedi al tuo sito web e assicurati che non ci siano errori.
- Rianalizza il tuo server nella sezione Sicurezza di SWPanel per verificare che non appaia più come interessato.
Domande frequenti
Devo pagare qualcosa per l'aggiornamento?
No, l'aggiornamento è gratuito se il tuo server è gestito da noi o se lo fai tu stesso.
Come faccio a sapere se sono protetto?
Quando il tuo server utilizzerà la versione corretta o superiore, non sarà più vulnerabile. Puoi controllarlo nella sezione Sicurezza di SWPanel.
E se non so aggiornarlo?
Puoi aprire un ticket di supporto da SWPanel e ti aiuteremo a farlo.
Il mio sito web potrebbe rompersi all'aggiornamento?
Potrebbe succedere, per questo è importante fare un backup prima. Se qualcosa va male, potrai ripristinare il tuo sito web.
Hai bisogno di aiuto?
Se hai dubbi o hai bisogno di aiuto per aggiornare il tuo server, apri un ticket di supporto da SWPanel. Là ti risponderemo e ti aiuteremo a risolvere il problema.
