Il 21 ottobre 2026 il progetto PHP ha pubblicato aggiornamenti di sicurezza relativi a due vulnerabilità critiche nel linguaggio di programmazione PHP, di cui stanno attualmente parlando molti media. Noi di XONIC-Hosting abbiamo innanzitutto adottato una misura di protezione su tutti i server il 21 ottobre e abbiamo installato gli aggiornamenti lo stesso giorno. I clienti con un negozio online su XONIC-Hosting non devono fare nulla.
In sintesi
- Cosa è successo? In PHP sono state individuate due vulnerabilità critiche (CVE-2026-109618 e CVE-2026-109619, spesso denominate “PHP2Shell” nei resoconti). È interessato PHP, che costituisce la base di molti siti web, non il XONIC Shop System.
- Versioni corrette: PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35, pubblicate il 21/10/2026.
- Nell’hosting XONIC: la misura di protezione è attiva su tutti i server dal pomeriggio del 21 ottobre. Gli aggiornamenti per PHP dalla versione 8.2 alla 8.5 sono stati installati in prima serata.
- Il vostro impegno: nessuno, se il vostro negozio online è ospitato su XONIC.
- Negozio presso un altro provider di hosting: chiedete al vostro provider di effettuare l’aggiornamento. Vi preghiamo di concordare preventivamente con noi un eventuale cambio di versione di PHP.
Aggiornamento: 21/10/2026, ore 19:30.
Cosa si sa delle vulnerabilità di sicurezza?
Il team di sicurezza di PHP classifica entrambe le vulnerabilità come critiche. Esse riguardano le installazioni PHP che rispondono a richieste provenienti da Internet, indipendentemente dal software in esecuzione su di esse. Pertanto, un plugin, un tema o un aggiornamento del negozio online non possono risolverle, ma solo un aggiornamento di PHP sul server. I servizi di sicurezza hanno già segnalato i primi tentativi di attacco.
Inizialmente la pubblicazione era prevista per giovedì 22 ottobre. Poiché i dettagli sono trapelati in anticipo, il team PHP ha anticipato gli aggiornamenti.
Cosa abbiamo fatto nell’hosting XONIC?
| Data | Misura |
|---|---|
| 20 ottobre 2026, in serata | Il team PHP annuncia gli aggiornamenti di sicurezza per il 21 ottobre. |
| 21/10/2026, pomeriggio | Identifichiamo tutte le versioni di PHP presenti sui nostri server, applichiamo per ciascuna di esse la misura di protezione raccomandata e verifichiamo che i negozi online continuino a funzionare normalmente. Il progetto PHP pubblica le versioni corrette 8.5.12, 8.4.27, 8.3.36 e 8.2.35. |
| 21/10/2026, prima serata | Gli aggiornamenti sono stati installati su tutti i server dell’hosting XONIC. Successivamente abbiamo verificato ogni versione e l’accessibilità dei negozi online. |
Cosa cambia nel XONIC Shop System?
Per la correzione delle vulnerabilità non è necessario alcun aggiornamento del negozio, poiché riguardano PHP. Inoltre, abbiamo potenziato la protezione delle sessioni nel negozio: a partire dalla versione 4.9.176, il negozio accetterà solo le sessioni che ha aperto lui stesso. Questa modifica sarà disponibile con il prossimo aggiornamento. Sui nostri server questa impostazione è già attiva.
Cosa succede per i negozi che utilizzano una versione precedente di PHP?
Per PHP 8.1 e le versioni precedenti, il progetto PHP non rilascia più aggiornamenti. Anche in questi casi la misura di protezione è già attiva nell’hosting XONIC. Tuttavia, secondo il team PHP, le vulnerabilità vengono completamente risolte solo con una versione aggiornata di PHP.
Il nostro consiglio è di utilizzare PHP 8.4, su cui è ottimizzata l’attuale versione del negozio online. Le versioni precedenti del negozio online necessitano di un aggiornamento prima del passaggio, altrimenti il negozio non sarà più accessibile in seguito. Se il vostro negozio online funziona ancora con una versione precedente, contattateci. Pianificheremo il passaggio insieme a voi.
Domande frequenti sulle vulnerabilità di sicurezza di PHP
Il XONIC Shop System è interessato dalle vulnerabilità di sicurezza di PHP?
Le vulnerabilità risiedono in PHP, il linguaggio di programmazione su cui girano la maggior parte dei negozi online e dei siti web, non nel XONIC Shop System. Vengono risolte tramite un aggiornamento di PHP sul server. Nell’hosting XONIC questo aggiornamento è stato installato a partire dal 21/10/2026.
Come cliente dell’hosting XONIC devo fare qualcosa?
No. Abbiamo installato le misure di protezione e gli aggiornamenti PHP il 21 ottobre 2026 su tutti i server dell’hosting XONIC e li abbiamo successivamente verificati. Se il vostro negozio online utilizza ancora PHP 8.1 o versioni precedenti, vi consigliamo inoltre di passare a PHP 8.4.
Il mio negozio è ospitato da un altro provider. Cosa devo fare?
In questo caso, la responsabilità per il server e la versione di PHP ricade sul tuo provider di hosting. Chiedete al vostro provider se ha installato gli aggiornamenti del 21 ottobre 2026. Se in tale occasione dovesse cambiare la versione di PHP, vi preghiamo di concordare preventivamente il passaggio con noi, poiché le versioni precedenti del negozio online funzionano con PHP 8.4 solo dopo un aggiornamento.
Quali versioni di PHP includono la correzione?
PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35, tutte del 21 ottobre 2026. Per PHP 8.1 e le versioni precedenti non sono più disponibili aggiornamenti da parte del progetto PHP.
Il mio negozio online funziona ancora con PHP 8.1 o versioni precedenti. È un problema?
Per queste versioni non sono più disponibili correzioni ufficiali. Nell’hosting XONIC è stata implementata una misura di protezione, ma solo una versione aggiornata di PHP garantisce una sicurezza completa. Consigliamo PHP 8.4. Le versioni precedenti del negozio online richiedono prima un aggiornamento, che saremo lieti di pianificare insieme a voi.
Devo aggiornare il mio negozio online?
No, non per colmare le vulnerabilità, poiché a questo provvede l’aggiornamento di PHP. A partire dalla versione 4.9.176, il negozio protegge autonomamente le proprie sessioni. Nell’hosting XONIC questa impostazione è già attiva a livello di server; la versione del negozio la rende disponibile anche per i negozi ospitati da altri provider.
Domande sul vostro negozio online?
Volete sapere con quale versione di PHP funziona il vostro negozio online o state pianificando il passaggio a PHP 8.4? Aprite un ticket di assistenza o utilizzate il nostro modulo di contatto.
Fonti e ulteriori informazioni
