Il 21 ottobre 2026 l'Ufficio federale tedesco per la sicurezza informatica (BSI) ha lanciato l'allarme per una grave vulnerabilità di sicurezza in PHP. PHP è il linguaggio su cui funzionano, tra gli altri, WordPress, Shopware, Joomla e molti altri siti web. Attraverso la vulnerabilità, in determinate circostanze, gli aggressori avrebbero potuto eseguire codice proprio su un server.
Cosa abbiamo fatto
- Aggiornamento la sera stessa: tutti i nostri server hanno ricevuto la versione di PHP corretta. Le versioni sicure sono PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12.
- Verifica di eventuali intrusioni: successivamente abbiamo esaminato ogni server alla ricerca di tracce di un attacco. Non è emerso nulla.
- Pagina di stato: potete leggere come si sono svolti i fatti sulla nostra pagina di stato.
Cosa dovete fare
Se utilizzate il nostro webhosting: nulla. Abbiamo installato l'aggiornamento per voi e i vostri siti web continuano a funzionare con la versione corretta.
Se gestite un Cloud-Server presso di noi, il sistema operativo è di vostra competenza. Verificate quindi se PHP è installato e se si trova in una delle versioni sopra indicate; in caso contrario, installate gli aggiornamenti della vostra distribuzione. Se desiderate assistenza, contattate pure il nostro supporto.
Rispondiamo volentieri di persona alle domande sul vostro pacchetto, per telefono o tramite il modulo di contatto.