Risposta a PHP2Shell per siti aziendali e portafogli di agenzie. Ottieni una risposta chiara, un aggiornamento dall’ambito ben definito e prove delle modifiche apportate.
Corretto. Controllato.
Documentato.
8.3.358.3.36Per le piattaforme che usi ogni giorno
Post pubblici su X delle agenzie nazionali per la cybersicurezza del 21 ottobre 2026, citati nella lingua originale.
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or…
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially…
🚨 Organizations should immediately patch critical PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619. These vulnerabilities enable unauthenticated #RCE and affect PHP installations serving web requests.
The NCSC is encouraging UK organisations to prepare for immediate updating of systems using PHP. Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated.
❗ ALERT UPDATE ❗ Patches are now available for two critical PHP vulnerabilities. If your organisation uses PHP, we recommend identifying affected systems, reviewing official PHP guidance and applying appropriate mitigations as soon as possible
#CyberAlert | AL26-026 Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 The Cyber Centre is aware of critical vulnerabilities affecting PHP.
⚠️ Une mise à jour de PHP a été publiée. Elle corrige deux vulnérabilités critiques dont l’exploitation rapide est à craindre.
Vanwege de kwetsbaarheden in PHP hebben wij uit voorzorg onze website (ncsc.nl) tijdelijk offline gehaald. We adviseren voorbereidingen te treffen op een komende patch op 21 oktober 16.00 uur.
Citazioni da post pubblici. Queste agenzie non sono affiliate a Patch Response e non approvano i nostri servizi.
Un sito completamente aggiornato può ancora usare un ambiente di esecuzione PHP privo delle correzioni. Stabiliamo cosa usa realmente il tuo server web, poi concordiamo il passo più adatto.
Comprendere PHP2ShellIdentifica la compilazione di PHP che esegue la tua applicazione, inclusi i gruppi di processi e i container separati nell’ambito concordato.
Le correzioni adattate dai fornitori alle versioni precedenti contano. Verifichiamo la provenienza dei pacchetti e gli avvisi di sicurezza, non solo il numero di versione.
Documenta l’aggiornamento, conferma il riavvio dei processi e controlla i flussi dell’applicazione da cui dipende la tua attività.
Nessuna modifica senza un ambito concordato.
Nessuna consegna senza un resoconto scritto.
Esaminiamo il tuo ambiente di esecuzione web e lo stato delle correzioni del fornitore. Ottieni un esito chiaro: corretto, richiede un intervento oppure servono ulteriori prove.
Concorda la finestra di manutenzione, prepara una copia di sicurezza e un piano di ripristino, quindi applica un aggiornamento supportato all’ambiente definito.
Conferma la versione in esecuzione, prova le funzioni concordate dell’applicazione e ricevi un rapporto sintetico delle modifiche, con le eventuali azioni ancora necessarie.
Inizia con un ambiente.
Estendi al tuo portafoglio clienti.
Una risposta chiara
€190 / una tantum
Individua ciò che richiede attenzione prima di apportare modifiche.
Inizia con una verificaL’aggiornamento standard completo
Dall’incertezza all’azione
€590 / una tantum
Un aggiornamento dall’ambito definito, seguito dai controlli della tua applicazione.
Richiedi una valutazione dell’interventoPer il tuo portafoglio clienti
€1,490 / una tantum
Una visione d’insieme degli ambienti che gestisci.
Parliamo del tuo portafoglioI prezzi non includono le imposte applicabili. L’intervento standard copre un server supportato e un’applicazione, previa valutazione. Gli aggiornamenti alle versioni principali e le indagini sugli incidenti sono preventivati separatamente.
Ambito completo del servizioQuando ogni cliente pone la stessa domanda, serve una risposta coordinata. Ottieni un inventario del portafoglio, un piano con le priorità e rapporti pronti da condividere con il tuo marchio.
Esaminiamo il tuo portafoglio Inizia con un progetto pilota concordato. Espandi con fiducia.Comprendi l’ambito
prima di impegnarti.
Non da solo. Queste vulnerabilità interessano l’ambiente di esecuzione PHP su cui si basa la tua applicazione. Gli aggiornamenti di WordPress, dei plugin e dei temi non sostituiscono l’aggiornamento di sicurezza PHP necessario.
Il tuo fornitore di hosting potrebbe aver già provveduto. Chiedi una conferma che riguardi l’ambiente di esecuzione e il pacchetto PHP effettivamente utilizzati. Se disponi di queste prove, potresti non aver bisogno del nostro servizio. La verifica è utile quando lo stato non è chiaro o serve un quadro documentato di più ambienti.
Cloudflare ha implementato misure di mitigazione nel WAF, ma raccomanda anche di applicare le correzioni a PHP. Un firewall è un ulteriore livello di protezione, non una prova che l’ambiente di esecuzione PHP sia stato aggiornato.
Verifichiamo se il fornitore offre una correzione di sicurezza supportata e adattata a quella versione. Se serve un aggiornamento più ampio o una modifica all’applicazione, ne definiamo separatamente l’ambito. Le migrazioni tra versioni principali di PHP, gli aggiornamenti del sistema operativo e la riscrittura delle applicazioni non sono inclusi nel pacchetto standard.
Confermiamo la disponibilità dopo aver esaminato il tuo ambiente. La finestra di lavoro concordata dipende dall’ambito, dagli accessi e dalla disponibilità delle copie di sicurezza. Non apportiamo modifiche prima dell’approvazione dell’ambito e della finestra di manutenzione.
No. La verifica documenta lo stato delle correzioni e i controlli funzionali concordati. Un’eventuale compromissione precedente richiede un’indagine separata. Se rileviamo segnali che giustificano un’indagine, li segnaliamo e concordiamo i passi successivi.
Raccontaci cosa usi. Concorderemo il prossimo passo.
Richiedi una valutazioneIndicazioni tecniche riviste il 22 ottobre 2026. Consulta il bollettino di PHP per le informazioni più recenti. L’hosting gestito potrebbe già includere l’aggiornamento necessario.