21 ottobre 2026 · Due falle critiche in PHP
Due falle critiche nel motore PHP, rese pubbliche il 21 ottobre, possono consegnare il server a un estraneo senza bisogno di alcuna password. Per le versioni precedenti alla 8.2 la correzione ufficiale non arriva. Vi aiutiamo a capire subito se siete esposti e cosa fare.
Telefonata gratuita di 15 minuti, senza impegno.
Il 21 ottobre il team di PHP ha corretto due falle critiche, CVE-2026-109618 e CVE-2026-109619, con gravità 9,2 su 10.
In Francia i siti di tutte le prefetture sono stati spenti per precauzione, e negli Stati Uniti la NSA ha consigliato di mettere offline i servizi che non si possono aggiornare.
I primi tentativi di sfruttarle sono comparsi prima ancora che uscisse la correzione. Il CERT dell'Agenzia per l'Italia Digitale ha diramato l'allerta.
La correzione ufficiale esiste solo per le versioni dalla 8.2 in avanti. Le versioni precedenti, molto diffuse nei programmi con qualche anno alle spalle, non riceveranno nulla in automatico.
Compilate il modulo: bastano due minuti, anche se non conoscete i dettagli tecnici.
In 15 minuti capiamo insieme su quale versione gira il sistema, se è esposto e chi deve intervenire.
Aggiornamento, misura temporanea o intervento su misura: vi spieghiamo le strade, e se serve un lavoro vi diamo un preventivo prima di toccare qualunque cosa.
Una telefonata gratuita di 15 minuti con un tecnico Zoonect, senza impegno.
Zoonect è una software house toscana, attiva dal 2015. Sviluppiamo e manteniamo gestionali su misura per piccole e medie imprese, e lavoriamo solo con il vostro consenso e insieme a chi gestisce oggi il sistema.
No, è la situazione più comune. Ci basta sapere che cosa avete e chi lo gestisce: il resto lo capiamo noi durante la telefonata.
WordPress gira su PHP, quindi conta la versione installata sul server. Aggiornare WordPress e i plugin non basta: va aggiornato PHP, e di solito se ne occupa l'hosting.
La telefonata è gratuita. Se serve un intervento, ricevete un preventivo scritto prima che venga fatto qualunque lavoro.
No. Interveniamo solo con il vostro consenso esplicito e in accordo con chi gestisce il sistema.
