21 ottobre 2026: rilevate due falle critiche in PHP, php2shell.
Il tuo sito gira su una versione di PHP esposta a php2shell?
Due falle critiche di PHP, sfruttabili senza password, lasciano prendere il controllo del server. Guardo la versione del tuo sito e, entro 24 ore, ti dico se sei esposto e come chiuderla.
- Due falle scoperte nel cuore di PHP, il linguaggio su cui gira la maggioranza dei siti (WordPress, WooCommerce, PrestaShop). Sono critiche, punteggio 9.2 su 10, e il problema è in PHP stesso, non in un plugin. Un attaccante può sfruttarle con una sola richiesta, senza password e prima ancora che il tuo sito esegua una riga del suo codice. Il nome dice tutto, "da PHP a shell": ottenere una linea di comando sul tuo server. PHP ha rilasciato le correzioni il 21 ottobre 2026.Due falle critiche nel cuore di PHP (punteggio 9.2), sfruttabili con una sola richiesta senza password. "Da PHP a shell": prendere il controllo del server. Patch uscite il 21 ottobre 2026.
- php2shell tocca quasi tutte le versioni di PHP, dalla 5 in su. Le correzioni sono nelle versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Se giri su PHP 8.1 o precedenti, PHP non rilascia più aggiornamenti ufficiali per la tua versione: sei esposto, e la strada pulita è passare a un ramo supportato. Dalla versione pubblica vedo su quale ramo sei; se è un ramo supportato, controllo con te se la patch è già applicata.Tocca quasi tutte le versioni. Fix in 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35; su 8.1 e precedenti niente patch ufficiale. Vedo il tuo ramo dalla versione pubblica.
- È il timore giusto, ed è il motivo per cui in tanti rimandano. Un salto di versione può far smettere di funzionare un tema o un plugin datato. Per questo non si aggiorna alla cieca: si lavora su una copia del sito, si verifica che tutto regga e si fa lo switch solo a sito pronto. Nei casi normali il downtime visibile è zero. Se qualcosa non è compatibile lo scopro prima, non dopo.Si lavora su una copia, si verifica tutto e si fa lo switch a sito pronto. Nei casi normali zero downtime. Le incompatibilità le scopro prima.
- Capita che l'hosting spinga l'upgrade anche quando non è urgente. Con php2shell però non è una mossa commerciale: è una falla reale, punteggio critico, con attacchi già in corso. L'analisi è gratuita proprio per questo: ti dico anche quando non serve fare nulla, o quando basta applicare la patch senza rifare niente. Se è solo l'hosting che vuole venderti un pacchetto, te lo dico.Con php2shell non è marketing: è una falla reale con attacchi in corso. L'analisi è gratis e ti dico anche quando non serve fare nulla.
- Applicare la patch o aggiornare PHP su un sito che regge il salto parte da 150€. Se il sito è talmente datato da richiedere anche la migrazione del CMS o dei plugin, dipende dalla mole, e te lo dico prima con un prezzo fisso. L'analisi per capire in quale dei due casi sei è gratuita.Da 150€ per patch o aggiornamento. Se serve migrare CMS o plugin dipende dalla mole, prezzo fisso deciso prima. L'analisi è gratis.
Come lavoro.
Analisi gratuita
Guardo la versione di PHP del tuo sito dai segnali pubblici e, entro 24 ore, ti dico se sei esposto a php2shell e cosa conviene fare. In chiaro, senza vendiamo-tutto.
Preventivo fisso
Un prezzo solo, deciso prima di iniziare. Niente ore a consuntivo, niente sorprese.
Fix e consegna
Lavoro su una copia, applico la patch o aggiorno la versione, verifico che tutto regga e faccio lo switch a sito pronto. Ti lascio un sito aggiornato e gestibile.
Non sai da dove partire?
Sentiamoci 15 minuti: mi racconti della tua attività e ti dico quali sono i possibili interventi, e con che priorità li farei. Ognuno ha un prezzo fisso, poi decidi tu se e con cosa procedere.Mi racconti della tua attività e ti dico cosa fare per primo, ognuno a prezzo fisso. Poi decidi tu.