Nuova vulnerabilità di sicurezza in PHP, misura di protezione sull'hosting web
In osservazione ·
La versione corretta di PHP è attesa per il 19 novembre 2026. Fino ad allora, la misura di protezione resta attiva sui nostri server di hosting web, e l’unica differenza visibile resta l’assenza di alcune barre di avanzamento durante il caricamento dei file.
Installeremo la versione corretta non appena sarà pubblicata e rimuoveremo allora questa misura.
Mostra tutti i 3 aggiornamentiNascondi lo storico
In osservazione ·
La misura di protezione è attiva su tutti i nostri server di hosting web dalle 19:40 (ora di Parigi). Nessun sito è stato interrotto durante la sua applicazione.
L’unica differenza visibile resta l’assenza di alcune barre di avanzamento durante il caricamento dei file. I caricamenti funzionano normalmente.
Installeremo la versione corretta di PHP non appena sarà pubblicata e rimuoveremo allora questa misura.
Identificato ·
Il 23 ottobre 2026 è stata annunciata una nuova vulnerabilità di sicurezza in PHP (CVE-2026-115560). Non è ancora disponibile alcuna correzione, il team di PHP la prevede per la sua prossima versione.
Dalle nostre verifiche nessuno dei nostri server risulta sfruttabile allo stato attuale. Per precauzione, e come raccomandato dal CERT-EU, disattiviamo da subito sui nostri server di hosting web la funzione di PHP interessata, il monitoraggio dell’avanzamento del caricamento dei file (session.upload_progress).
Per i tuoi siti, l’unica conseguenza prevista è che alcune barre di avanzamento potrebbero non comparire più durante il caricamento dei file, ad esempio in phpMyAdmin. I caricamenti in sé funzionano normalmente. I siti potrebbero rallentare per qualche secondo durante l’applicazione della misura.
Installeremo la versione corretta di PHP non appena sarà pubblicata. Questa misura non riguarda i tuoi VPS né i tuoi server di gioco.
Marsiglia, Francia
New York, Stati Uniti
Francoforte, Germania
Amsterdam, Paesi Bassi
Beauharnois, Canada
Sydney, Australia