23/10/2026
Un sito non finisce quando va online. Comincia lì.
L'ACN, l'Agenzia per la Cybersicurezza Nazionale, ha pubblicato un alert su PHP2Shell: due vulnerabilità critiche in PHP, il linguaggio su cui girano moltissimi siti, WordPress compreso.
Cosa conviene sapere:
- le versioni corrette sono PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35;
- PHP 8.1 e precedenti non ricevono più patch;
- se non puoi aggiornare subito, l'agenzia consiglia di valutare di sospendere il sito.
Per chi ha un albergo, un B&B, un agriturismo o un ristorante: il sito è la porta d'ingresso delle prenotazioni dirette. Una porta si tiene in ordine: aggiornamenti, copie di sicurezza, controlli, privacy e cookie a norma.
Chiedi a chi segue il tuo sito quale versione di PHP usa. Se non lo sa dire, è già una risposta.
Chi si occupa del tuo sito? Raccontacelo nei commenti.
Fonte: https://www.acn.gov.it/portale/w/php2shell-sanate-vulnerabilita-critiche-in-php