PHP2Shell, sicurezza dei server e assistenza di emergenzahttps://phpsos.de/it/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/it/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

Fact check su PHP2Shell: cosa è documentato da php.net, BSI e produttori, cosa è solo riportato e quali voci può ignorare tranquillamente.

https://phpsos.de/it/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Perché la vulnerabilità PHP è diventata nota prima della patch: come funzionano gli embargo, cosa è accaduto il 20 ottobre e cosa imparano i gestori.

https://phpsos.de/it/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Le autorità hanno spento siti web per PHP2Shell in via precauzionale. Cosa c'è dietro, quando spegnere ha senso e come le aziende si preparano.

https://phpsos.de/it/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

Allerta arancione del BSI spiegata: cosa significano i quattro livelli, perché PHP2Shell è critico per il business e quali decisioni prendere ora.

https://phpsos.de/it/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Cosa consigliano CERT-EU, CERT-Bund e BSI su PHP2Shell, dove le raccomandazioni coincidono e come isolare le applicazioni PHP raggiungibili.

https://phpsos.de/it/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare protegge dal 21/10 con regole WAF contro PHP2Shell. Cosa coprono, dove possono essere aggirate e che cosa dovrebbe verificare adesso.

https://phpsos.de/it/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 mln di istanze, 2,24 mln di host: quanti server colpisce PHP2Shell, perché i numeri divergono e che cosa significano per la Sua azienda.

https://phpsos.de/it/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell in cinque minuti: situazione, rischio per l'attività, cinque domande al Suo IT e le decisioni che la direzione dovrebbe prendere oggi.

https://phpsos.de/it/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

La vulnerabilità PHP spiegata semplice: cos'è PHP, cosa non va con PHP2Shell, cosa significano i termini e cosa devono fare ora i gestori di siti.

https://phpsos.de/it/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

Vulnerabilità PHP e hosting: 15 domande dei clienti di hosting su PHP2Shell, con risposte brevi su responsabilità, versione, prove e casi sospetti.

https://phpsos.de/it/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Perché un aggiornamento di WordPress non aiuta contro la vulnerabilità PHP2Shell, quale livello conta davvero e cosa dovrebbero verificare i gestori.

https://phpsos.de/it/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell e Log4Shell a confronto: che cosa accomuna le vulnerabilità, dove differiscono e quali lezioni del 2021 le aziende possono usare oggi.

https://phpsos.de/it/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Attacchi automatizzati ai server web: come funzionano le scansioni di massa alla ricerca di PHP privo di patch e perché colpiscono le piccole aziende.

https://phpsos.de/it/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

La finestra di tempo tra patch e attacco spiegata: le fasi di PHP2Shell, come misurare la Sua finestra personale e con quali passaggi accorciarla.

https://phpsos.de/it/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Dopo PHP2Shell sono probabili altre segnalazioni su PHP. Come riconoscerlo, quali fonti osservare e come il Suo team può reagire in modo preparato.

https://phpsos.de/it/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell oggi: che cosa è accertato dopo una settimana, come BSI e CERT valutano la situazione, cosa si sa sugli attacchi e cosa verificare.

https://phpsos.de/it/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

Consigli su PHP2Shell sotto verifica: quali suggerimenti in circolazione non proteggono o danneggiano e cosa raccomandano php.net, BSI e specialisti.

https://phpsos.de/it/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

Cambiare la versione di PHP nell'hosting senza mettere a rischio il sito: preparazione, versione giusta, test dopo il passaggio e ritorno passo dopo passo.

https://phpsos.de/it/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Il Suo pacchetto PHP su Debian o Ubuntu è aggiornato contro PHP2Shell? Stati dei pacchetti per rilascio, comandi di verifica e insidie per gli admin.

https://phpsos.de/it/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

Verificare la patch PHP su RHEL, AlmaLinux e Rocky: cosa segnala Red Hat su PHP2Shell, come interrogare errata e changelog e riavviare correttamente.

https://phpsos.de/it/blog/sury-repository-php/2026-10-25T08:00:00+01:00

Il repository PHP sury per Debian e Ubuntu: chi lo cura, cosa lo distingue da Debian, come verificare lo stato di PHP2Shell e quando diventa un rischio.

https://phpsos.de/it/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Il repository PHP Remi su RHEL, AlmaLinux e Rocky: capire module stream e pacchetti SCL, verificare lo stato di PHP2Shell e riavviare ogni versione.

https://phpsos.de/it/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v mostra lo stesso numero dopo l'aggiornamento? Perché lo causano i backport, quando è innocuo, quando è un segnale d'allarme e come chiarirlo.

https://phpsos.de/it/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Verificare una CVE nel changelog e documentare la patch PHP: dove si trovano i changelog, come cercare, cosa significa una voce assente e come appare la prova.

https://phpsos.de/it/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Cambiare hoster dopo un incidente di sicurezza: ordine corretto, conservare le prove, trasferire solo dati puliti e valutare con criterio il nuovo fornitore.

https://phpsos.de/it/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Più versioni PHP su un server: trovare tutte le installazioni, chiarire origine e responsabilità, aggiornare ciascuna, riavviare e documentare.

https://phpsos.de/it/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Disattivare le vecchie versioni di PHP senza disturbare i siti: rilevare l'uso, prima bloccare, poi disinstallare. Con passaggi verificati per Plesk.

https://phpsos.de/it/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Handler PHP di Plesk a confronto: FPM, Dedicated FPM, FastCGI e modulo Apache sotto il profilo della sicurezza, con indicazioni su PHP2Shell, nginx e .htaccess.

https://phpsos.de/it/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php e PHP2Shell: quale versione di PHP usa il Suo account, chi aggiorna i pacchetti alt-php e quali domande porre ora al Suo hoster.

https://phpsos.de/it/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

Vulnerabilità PHP su NAS, firewall e appliance: quali dispositivi possono usare PHP, come individuarli e cosa fare in attesa dell'aggiornamento del firmware.

https://phpsos.de/it/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

Aggiornamento di PHP su PaaS e piattaforme cloud: chi aggiorna il runtime PHP, perché spesso serve una nuova build e come documentare lo stato in esecuzione.

https://phpsos.de/it/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

Tag delle immagini Docker PHP spiegati: tag di versione, varianti come fpm e apache, digest e come verificare prima dell'uso se un'immagine chiude PHP2Shell.

https://phpsos.de/it/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Ricostruire automaticamente le immagini Docker: build pianificate, controllo della versione nella pipeline e rollout tramite digest, perché le patch PHP arrivino.

https://phpsos.de/it/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support per la 8.1 e precedenti: quali strade esistono, cosa deve confermare per iscritto il fornitore e perché il supporto a lungo termine è solo un ponte.

https://phpsos.de/it/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

Aggiornare PHP su Windows: scegliere la variante giusta, verificare il download con SHA-256, riprendere php.ini e tenere conto del modulo Apache contro PHP2Shell.

https://phpsos.de/it/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM o Apache avvia una shell? Come leggere l'albero dei processi, distinguere i casi innocui dalle tracce di intrusione e monitorare il modello nel tempo.

https://phpsos.de/it/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Processi sospetti su Linux: riconoscere file di programma cancellati, nomi mimetizzati e luoghi di avvio, associarli al pacchetto e conservare le tracce.

https://phpsos.de/it/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Cron job come backdoor: verificare tutti i luoghi delle attività pianificate su Linux, interpretare le voci sospette e conservare i ritrovamenti.

https://phpsos.de/it/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Trovare file modificati su Linux: finestre temporali con find, interpretare correttamente mtime e ctime, confrontare con pacchetti e backup ed escludere i falsi allarmi.

https://phpsos.de/it/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

File PHP nella cartella uploads? Come interpretare il ritrovamento, verificare gli accessi nel log e distinguere i segnaposto innocui dalle webshell.

https://phpsos.de/it/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode e simili: come riconoscere il codice PHP offuscato, cercarlo senza rischi e distinguere gli encoder legittimi dal codice dannoso.

https://phpsos.de/it/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Connessioni in uscita di un server: associare i processi con ss e lsof, valutare le destinazioni sconosciute e limitare la fuga di dati con un filtro.

https://phpsos.de/it/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Account admin estranei: come verificare CMS, pannello di hosting, server Linux e database alla ricerca di accessi sconosciuti e cosa fare dopo.

https://phpsos.de/it/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

Verificare authorized_keys: dove si trovano le chiavi SSH sul server, come riconoscere voci estranee, rimuoverle in sicurezza e poi rafforzare l'accesso SSH.

https://phpsos.de/it/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Riconoscere un cryptominer sul server: verificare carico permanente, processi estranei, connessioni e meccanismi di riavvio, conservare le tracce e chiudere la causa.

https://phpsos.de/it/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Il Suo server invia spam? Come trovare la fonte nella coda di posta, negli script PHP e nelle caselle, fermare l'invio e uscire dalle blacklist.

https://phpsos.de/it/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO spam dopo un attacco: come riconoscere pagine estranee nell'indice Google, scoprire dove vengono generate e ripulire l'indice in modo duraturo.

https://phpsos.de/it/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Il Suo sito reindirizza verso pagine estranee? Verifichi strato per strato DNS, CDN, server web, codice PHP, database e script esterni per trovare la causa.

https://phpsos.de/it/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Conservazione delle prove prima della reinstallazione: quali tracce sul server sono volatili, in che ordine metterle al sicuro e come mantenere affidabile la copia.

https://phpsos.de/it/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Costruire la cronologia di un incidente IT: usare correttamente fonti e fusi orari e contrassegnare ogni affermazione come provata, probabile o sconosciuta.

https://phpsos.de/it/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

Confrontare i file core del CMS con l'originale: checksum, riferimento pulito e diff per WordPress, progetti Composer e pacchetti di sistema spiegati.

https://phpsos.de/it/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Verificare codice dannoso nel database: come trovare script iniettati, indirizzi estranei, trigger e account con query in sola lettura, senza distruggere dati.

https://phpsos.de/it/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Scanner di malware per siti web: cosa riconoscono scanner esterni, di plugin e di server, dove sono i loro limiti e perché «nulla trovato» non significa pulito.

https://phpsos.de/it/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

Isolare i pool PHP-FPM per sito: verificare i pool esistenti, proteggere i socket, limitare le estensioni, nascondere le pagine di stato e fissare limiti per pool.

https://phpsos.de/it/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

Impostare bene il memory_limit di PHP: cosa fa il valore, dove vale, cosa consiglia php.net per PHP2Shell in via transitoria e cosa vale dopo l'aggiornamento.

https://phpsos.de/it/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

Limitare post_max_size e upload_max_filesize: interazione con i limiti del server web, valori transitori di php.net per PHP2Shell e tipici quadri di errore.

https://phpsos.de/it/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

Impostare session.upload_progress.enabled=0 correttamente: dove il valore agisce, come bloccarlo contro la riattivazione e come verificarlo in sicurezza nel contesto web.

https://phpsos.de/it/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By e header Server: dove PHP e server web rivelano la versione, come disattivarla in php.ini, Nginx e Apache e come verificare il risultato.

https://phpsos.de/it/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off e oltre: quali impostazioni PHP tengono i messaggi di errore lontani dal sito live, cosa aggiungono i framework e come verificare le fughe.

https://phpsos.de/it/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value e php_admin_flag spiegati: come bloccare i valori PHP nel pool FPM e in Apache contro ini_set(), .htaccess e .user.ini e come verificarlo.

https://phpsos.de/it/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax per PHP-FPM: impostare il limite di memoria con cgroup come consiglia php.net per PHP2Shell, con MemoryHigh, OOMPolicy e comandi di verifica.

https://phpsos.de/it/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Configurare Nginx per PHP in sicurezza: passare a PHP-FPM solo script reali, abilitare il front controller, bloccare i dotfile e impostare limiti di dimensione adatti.

https://phpsos.de/it/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Configurare Apache per PHP in sicurezza: PHP-FPM tramite mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable e LimitRequestBody impostati e verificati.

https://phpsos.de/it/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

Vietare l'esecuzione di PHP negli upload: trovare le cartelle scrivibili, impostare i blocchi in Nginx, Apache e PHP-FPM e verificarli con un file innocuo.

https://phpsos.de/it/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

Filtrare multipart/form-data su proxy o WAF: quando aiuta la misura transitoria non ufficiale, che cosa rompe e come introdurla in modo sicuro.

https://phpsos.de/it/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

Usare ModSecurity e OWASP CRS: scegliere il motore giusto, capire soglie di anomalia e livelli di paranoia, gestire in modo mirato i falsi allarmi.

https://phpsos.de/it/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban per Nginx e Apache: attivare i jail adatti, testare filtri propri con fail2ban-regex, bloccare i recidivi ed evitare di escludere sé stessi.

https://phpsos.de/it/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Firewall per server web: verificare le porte aperte, abilitare solo 80 e 443, limitare SSH, circoscrivere le connessioni in uscita. Con nftables e ufw.

https://phpsos.de/it/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

Configurare unattended-upgrades e dnf-automatic: applicare in automatico gli aggiornamenti di sicurezza, riavviare i servizi e abilitare le fonti terze in modo mirato.

https://phpsos.de/it/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Utente del server web con privilegi minimi: niente shell, sudo né cron, diritti ridotti sul database e protezione systemd per PHP-FPM. Con verifiche.

https://phpsos.de/it/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Proteggere l'area admin con whitelist IP, VPN o accesso preliminare: quale metodo scegliere, insidie dietro CDN e proxy, con configurazione e test.

https://phpsos.de/it/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

Configurazione TLS del server web secondo BSI TR-02102 e TLSRef: protocolli, cipher suite, certificati e comandi di verifica per Nginx, Apache e PHP.

https://phpsos.de/it/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

Benchmark CIS per server web e moduli BSI a confronto: quali standard si adattano a Linux, Nginx, Apache e PHP e come attuarli nella pratica.

https://phpsos.de/it/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Salvare le password in PHP in sicurezza con password_hash: bcrypt o Argon2id, fattore di costo, limite di 72 byte e passaggio dai vecchi hash MD5.

https://phpsos.de/it/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

Attuare la protezione CSRF in PHP: Synchronizer Token, verifica di Origin e Sec-Fetch-Site, cookie SameSite e login CSRF. Con codice e checklist.

https://phpsos.de/it/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Validare gli input in PHP con filter_var e filter_input_array: numeri, e-mail, URL, booleani, liste consentite e limiti. Con esempi di codice.

https://phpsos.de/it/blog/command-injection-php/2026-10-25T08:00:00+01:00

Prevenire la command injection in PHP: evitare la shell, usare proc_open con array, impiegare bene escapeshellarg e trovare chiamate pericolose.

https://phpsos.de/it/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

Prevenire l'SSRF in PHP: liste consentite, solo HTTPS, nessun reindirizzamento, verifica dell'IP risolto e limiti al traffico in uscita. Con codice cURL.

https://phpsos.de/it/blog/xxe-in-php/2026-10-25T08:00:00+01:00

Prevenire l'XXE in PHP: che cosa vale da libxml 2.9 e PHP 8.0, quali flag sono rischiosi, LIBXML_NO_XXE da PHP 8.4 e come trovare gli ingressi XML.

https://phpsos.de/it/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Capire il type juggling in PHP: come confronta ==, che cosa ha cambiato PHP 8.0 e perché token, hash e ruoli vanno confrontati in modo rigoroso.

https://phpsos.de/it/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Generare token sicuri in PHP con random_bytes e random_int: lunghezza, codifica, salvataggio come hash, scadenza e funzioni da evitare.

https://phpsos.de/it/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Proteggere il file .env: webroot corretto, blocchi nel server web, permessi stretti, nessun segreto in Git e sostituzione dopo un incidente di sicurezza.

https://phpsos.de/it/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

La sua cartella .git è pubblica? Come verificarlo, bloccare l'accesso, modificare il deployment e trattare le credenziali presenti nella cronologia.

https://phpsos.de/it/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

I file di backup nel webroot possono essere scaricati da chiunque. Come trovare i file .zip, .sql e .bak, bloccarli e verificare se sono stati richiamati.

https://phpsos.de/it/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Un file phpinfo dimenticato rivela percorsi, moduli e a volte credenziali. Come trovare questi file, rimuoverli e verificare PHP in modo più sicuro.

https://phpsos.de/it/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Tenere aggiornati pacchetti Composer, moduli npm e plugin CMS: processo di manutenzione con cadenza, responsabilità, test e piano senza patch.

https://phpsos.de/it/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Code review di sicurezza per PHP: baseline o diff, funzioni a rischio, strumenti come PHPStan e Psalm e una checklist pratica per il proprio team di sviluppo.

https://phpsos.de/it/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Registrare errori ed eventi in PHP senza rivelare password, token o dati dei clienti: che cosa va nel log, che cosa no e come proteggerlo.

https://phpsos.de/it/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

Proteggere le API REST in PHP: autenticazione, verifica per oggetto, JWT, limiti di dimensione e tipo, errori e limitazione della frequenza, con codice.

https://phpsos.de/it/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Che cosa un contratto con agenzia, hoster o fornitore IT dovrebbe regolare sulla sicurezza: aggiornamenti, riavvio, segnalazioni, log, accessi e uscita.

https://phpsos.de/it/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Assistenza remota, patch, forensica: che cosa regola un DPA ai sensi dell'art. 28 GDPR quando fornitori IT accedono ai server e che cosa chiarire prima.

https://phpsos.de/it/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Gestione delle vulnerabilità nelle PMI: fonti delle segnalazioni, valutazione del rischio, decisione, attuazione e prova, con l'esempio di PHP2Shell.

https://phpsos.de/it/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

Un inventario IT di tutti i siti e server: quali dati inserire, come trovare i sistemi dimenticati e come mantenere aggiornato l'elenco.

https://phpsos.de/it/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Patch management come processo: classi di patch, finestre di manutenzione, test, ritorno, riavvio e prova, per aggiornamenti critici come PHP2Shell.

https://phpsos.de/it/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

Contatti di emergenza per incidenti IT: chi va nell'elenco, quando informare chi, quali dati tenere pronti e come mantenere aggiornato l'elenco.

https://phpsos.de/it/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Quanto costa a un'azienda un server violato: costi diretti, indiretti e conseguenti in sintesi, con indicazioni per costruire il Suo calcolo.

https://phpsos.de/it/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Informare i clienti dopo una violazione dei dati: quando vale l'art. 34 GDPR, come raggiungere i gruppi di clienti e perché non si inseriscono link di accesso.

https://phpsos.de/it/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Il Suo sito dipende da progetto PHP, distribuzione, hoster, agenzia e fornitori di plugin. Come rendere visibile e affidabile questa catena di fornitura.

https://phpsos.de/it/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Security awareness per admin e redattori: quali rischi contano per ruolo, come funzionano formazioni brevi e come rendere pronto un team web in 90 giorni.

https://phpsos.de/it/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Esercitazione tabletop per l'IT: come simulare a tavolino un incidente su un server web, con copione, ruoli, input e una valutazione che cambia qualcosa.

https://phpsos.de/it/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 e TISAX per i server web: quali requisiti riguardano patch, fornitori e incidenti e quali prove dopo PHP2Shell vanno agli atti.

https://phpsos.de/it/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 spiegata: che cosa richiede la linea guida per le PMI, che cosa c'è di nuovo nell'edizione 2025 e quali requisiti riguardano sito e server web.

https://phpsos.de/it/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons learned dopo un incidente IT: quando fare la riunione, quali domande contano e come trasformare le conoscenze in misure con scadenza.

https://phpsos.de/it/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Mettere offline il sito per la falla PHP? Una guida alla decisione tra patch, spegnimento e attesa, con criteri, procedura e limiti dichiarati.

https://phpsos.de/it/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF al posto dell'update per PHP2Shell? Che cosa fa un Web Application Firewall, dove finisce e perché solo l'aggiornamento PHP con riavvio chiude la falla.

https://phpsos.de/it/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Reinstallare o bonificare il server dopo un hack? I criteri, l'ordine giusto e gli errori tipici nella ricostruzione, spiegati in modo comprensibile.

https://phpsos.de/it/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Incaricare un fornitore di sicurezza IT o risolvere da soli? Valutazione onesta con criteri, autotest e casi in cui non serve alcun aiuto.

https://phpsos.de/it/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

Scegliere un fornitore di sicurezza IT: 12 domande per confrontare in modo oggettivo i fornitori per server web e PHP, con i segnali d'allarme nelle offerte.

https://phpsos.de/it/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Managed hosting o root server? Confronto sulla sicurezza: chi applica le patch, chi è responsabile e quale modello si adatta al Suo team e ai Suoi dati.

https://phpsos.de/it/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

Aggiornamento PHP o backport dopo PHP2Shell? Quali tipi di backport esistono, quanto valgono e quando solo il passaggio a una versione supportata aiuta.

https://phpsos.de/it/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Cambiare CMS dopo un hack? Quando un nuovo sistema aiuta davvero, quando sposta solo l'impegno e come trasferire i contenuti senza codice dannoso.

https://phpsos.de/it/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Sito statico e sicurezza: che cosa viene meno senza PHP sul server, quali rischi restano e per quali aziende il passaggio vale davvero la pena.

https://phpsos.de/it/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest o scansione delle vulnerabilità, o subito bug bounty? Che cosa trova ogni verifica, dove è cieca e in quale ordine ha senso per le PMI.

https://phpsos.de/it/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell spiegato in modo semplice: che cosa c'è dietro le due vulnerabilità critiche di PHP, quali server sono interessati e quali passi compiere adesso.

https://phpsos.de/it/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 spiegata: come la condizione out-of-memory in PHP può portare all'esecuzione di codice, quali versioni sono corrette e che cosa fare subito.

https://phpsos.de/it/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 spiegata: perché lo stato interno tra le richieste diventa pericoloso, quali versioni PHP sono corrette e come mettersi in sicurezza.

https://phpsos.de/it/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: quando la terza segnalazione PHP del 23/10/2026 riguarda il Suo server, come verificare la configurazione e disattivare upload progress.

https://phpsos.de/it/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Quali versioni di PHP riguarda PHP2Shell e quali sono corrette: tabella da 8.5 a 5.4, indicazioni su backport, fine del supporto e come procedere.

https://phpsos.de/it/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

Verificare la versione PHP nel modo giusto: come riconoscere stato delle patch, backport della distribuzione e processi in esecuzione e sapere se PHP2Shell è chiusa.

https://phpsos.de/it/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Perché il team PHP classifica come più alto il rischio di PHP2Shell con Apache e mod_php, come riconoscere mod_php e che cosa aggiornare e cambiare adesso.

https://phpsos.de/it/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

Riavviare PHP-FPM dopo l'aggiornamento PHP2Shell: perché i nuovi file non bastano, quali servizi contano e come verificare che nessun vecchio worker giri.

https://phpsos.de/it/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Workaround per la vulnerabilità PHP2Shell: le misure provvisorie di php.net, impostate correttamente, con i loro limiti e indicazioni per arrivare alla patch.

https://phpsos.de/it/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 e precedenti non hanno aggiornamenti ufficiali contro PHP2Shell. Cosa sono i backport del sorgente, come proteggere il server e pianificare la migrazione.

https://phpsos.de/it/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

Aggiornare l'immagine Docker PHP contro PHP2Shell: verificare la versione nel container, ricostruire l'immagine, ricreare i container e impostare i valori transitori.

https://phpsos.de/it/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Server hackerato? Segni tipici dopo PHP2Shell, prime verifiche senza perdere le tracce e che cosa fare in caso di sospetto, passo dopo passo.

https://phpsos.de/it/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

La cronologia PHP2Shell in sintesi: dal primo tentativo di attacco del 17/10 allo stato del 25/10/2026. Che cosa significa ogni data per i Suoi log.

https://phpsos.de/it/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Come ottenere dall'hoster una conferma affidabile dell'aggiornamento PHP dopo PHP2Shell: quali dati contano, modello da copiare, come valutare la risposta.

https://phpsos.de/it/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Riconoscere una webshell dopo PHP2Shell: trovare file PHP, processi e connessioni sospetti, mettere al sicuro le tracce e rimuovere le backdoor.

https://phpsos.de/it/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

Trovare backdoor in WordPress: verificare core e plugin con WP-CLI, controllare account admin, mu-plugins, upload e database e chiudere le backdoor.

https://phpsos.de/it/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Configurare php.ini in modo sicuro: impostazioni per errori, sessioni, upload e memoria, più le misure provvisorie di php.net contro PHP2Shell da copiare.

https://phpsos.de/it/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

Usare correttamente PHP disable_functions: quali funzioni bloccare, come verificare prima la Sua applicazione e dove l'hardening trova i suoi limiti.

https://phpsos.de/it/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Impostare open_basedir e separare bene i siti: utente proprio, pool PHP-FPM proprio, cartelle temporanee proprie. Con esempio di configurazione per Nginx.

https://phpsos.de/it/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Impostare i permessi dei file sul server web: proprietari separati, 640 invece di 777, scrittura solo per upload e cache. Con comandi di verifica.

https://phpsos.de/it/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Con composer audit controlla le vulnerabilità delle dipendenze PHP. Comandi, integrazione in CI e deployment e perché PHP va aggiornato a parte.

https://phpsos.de/it/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

PHP end of life: che succede dopo la fine del supporto, perché PHP 8.1 e precedenti sono critici dopo PHP2Shell e come pianificare il passaggio a 8.2+.

https://phpsos.de/it/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Prevenire la SQL injection in PHP: prepared statement con PDO e mysqli, whitelist per le colonne, diritti minimi sul database. Con esempi e checklist.

https://phpsos.de/it/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Prevenire XSS in PHP: codificare l'output in base al contesto, usare template con auto-escaping e impostare una Content Security Policy. Con esempi.

https://phpsos.de/it/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

Sicurezza dell'upload in PHP: verificare il tipo di file lato server, rinominare i file, salvarli fuori dalla webroot e bloccare l'esecuzione di PHP.

https://phpsos.de/it/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

Sicurezza delle sessioni PHP passo dopo passo: valori sicuri del php.ini, nuovo ID dopo il login, flag dei cookie e avviso PHP2Shell sugli upload.

https://phpsos.de/it/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Usare unserialize in PHP in modo sicuro: perché gli oggetti da input degli utenti sono pericolosi, come proteggono JSON, allowed_classes e firme.

https://phpsos.de/it/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Prevenire la local file inclusion in PHP: elenchi di consentiti invece di percorsi dalla richiesta, realpath, allow_url_include off e open_basedir.

https://phpsos.de/it/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Protezione brute force per login e area admin: rate limiting, Fail2ban, autenticazione a due fattori e salvataggio sicuro delle password con password_hash.

https://phpsos.de/it/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS o attacco hacker? Segnali tipici a confronto, primi comandi di verifica per il server e che cosa fare concretamente nelle prime ore.

https://phpsos.de/it/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Analizzare l'access log dopo un attacco: mettere al sicuro i log, trovare le tracce tipiche, comandi per Apache e Nginx e particolarità di PHP2Shell.

https://phpsos.de/it/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Autenticazione a due fattori per gli admin: metodi adatti, tutti gli accessi importanti dal CMS a SSH, codici di emergenza e introduzione nel team.

https://phpsos.de/it/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Strategia di backup per server secondo la regola 3-2-1: che cosa salvare, come i backup superano un attacco e perché testare il ripristino.

https://phpsos.de/it/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Impostare i security header per i siti web: CSP, HSTS, X-Content-Type-Options e altro con esempi per Nginx e Apache, più verifica ed errori tipici.

https://phpsos.de/it/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Rimuovere l'avviso di Google su un sito violato: trovare la causa, bonificare spam e codice dannoso, usare la Search Console e richiedere la verifica.

https://phpsos.de/it/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Checklist se il sito è stato violato: 20 punti dal contenimento e dalla raccolta delle prove alla bonifica, ai nuovi accessi e agli obblighi di notifica.

https://phpsos.de/it/php/was-ist-php/2026-10-25T08:00:00+01:00

Cos'è PHP? Come il linguaggio di scripting genera le pagine web sul server, dove gira in azienda e perché la sua versione conta per la sicurezza.

https://phpsos.de/it/php/geschichte-von-php/2026-10-25T08:00:00+01:00

La storia di PHP: dai Personal Home Page Tools di Rasmus Lerdorf nel 1994 alla Zend Engine, a PHP 7 e PHP 8.5, con cronologia e lezioni per oggi.

https://phpsos.de/it/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Come funziona PHP? Dal clic nel browser, passando per server web, SAPI, compilatore e Zend VM, fino alla pagina finita: sette passaggi con esempi.

https://phpsos.de/it/php/zend-engine/2026-10-25T08:00:00+01:00

La Zend Engine spiegata: compilatore, opcode, macchina virtuale, zval e gestione della memoria nel nucleo di PHP, le sue versioni e il peso per le patch.

https://phpsos.de/it/php/opcache/2026-10-25T08:00:00+01:00

OPcache spiegata: come lavora la cache di bytecode di PHP, quali impostazioni contano, perché va svuotata dopo gli aggiornamenti e come metterla in sicurezza.

https://phpsos.de/it/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI spiegata: che cosa significano fpm-fcgi, apache2handler, cgi-fcgi e cli, come verificare la modalità e perché determina rischio e riavvio.

https://phpsos.de/it/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM spiegato: come lavorano master, pool e worker, che cosa significano pm static, dynamic e ondemand e quali impostazioni del pool danno sicurezza.

https://phpsos.de/it/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php spiegato: come PHP gira come modulo Apache nel server web, come riconoscerlo, che cosa c'entrano prefork e .htaccess e perché php.net lo sconsiglia.

https://phpsos.de/it/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI e FastCGI con PHP spiegati: un processo per richiesta o worker permanenti, ruolo di php-cgi e PHP-FPM, impostazioni cgi e regole di sicurezza.

https://phpsos.de/it/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI spiegata: differenze dalla versione web, opzioni importanti come -l, -m e --ini, cronjob, server web integrato e perché php -v spesso inganna.

https://phpsos.de/it/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

Il php.ini spiegato: dove PHP cerca la configurazione, quali livelli esistono, che cosa significano INI_SYSTEM e INI_PERDIR e quale valore vale alla fine.

https://phpsos.de/it/php/release-zyklus/2026-10-25T08:00:00+01:00

Ciclo di rilascio di PHP: una versione ogni novembre, due anni di supporto attivo, due di correzioni di sicurezza, date di fine di tutti i rami da 8.2 a 8.5.

https://phpsos.de/it/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

Novità di PHP 8 da 8.0 a 8.5: le funzioni principali per versione, esempi di codice, deprecazioni con rischi d'aggiornamento e rilevanza per la sicurezza.

https://phpsos.de/it/php/php-erweiterungen/2026-10-25T08:00:00+01:00

Estensioni PHP spiegate: extension core, bundled e PECL, extension e zend_extension, php -m e perché meno moduli significano più sicurezza.

https://phpsos.de/it/php/composer/2026-10-25T08:00:00+01:00

Composer spiegato: capire composer.json, composer.lock, vendor e autoloader, consegnare in produzione in modo pulito e mantenere le dipendenze in sicurezza.

https://phpsos.de/it/php/php-frameworks/2026-10-25T08:00:00+01:00

Framework PHP a confronto: che cosa offrono Laravel, Symfony, Laminas, Slim e altri, come sceglierli e che cosa significa un framework per la sicurezza.

https://phpsos.de/it/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Quali CMS e sistemi di shop girano su PHP: WordPress, TYPO3, Shopware, Joomla, Drupal e altri in sintesi, con un metodo di verifica per i Suoi siti web.

https://phpsos.de/it/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP e database spiegati: PDO e mysqli a confronto, prepared statement, gestione degli errori da PHP 8 e credenziali sicure in esercizio.

https://phpsos.de/it/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Come funzionano sessioni e cookie in PHP: ID di sessione, archiviazione, valori predefiniti del php.ini, avanzamento dell'upload e la misura transitoria PHP2Shell.

https://phpsos.de/it/php/superglobals/2026-10-25T08:00:00+01:00

Superglobali PHP spiegate: che cosa contengono $_GET, $_POST, $_FILES, $_SERVER e le altre, come PHP le riempie prima del Suo codice e come usare in sicurezza i dati.

https://phpsos.de/it/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Come PHP elabora internamente gli upload di file: multipart/form-data, file temporanei in upload_tmp_dir, array $_FILES, limiti e codici di errore spiegati.

https://phpsos.de/it/php/typsystem/2026-10-25T08:00:00+01:00

Il sistema dei tipi di PHP spiegato: tipi di dati, dichiarazioni da PHP 7.1 a 8.3, strict_types e confronti non rigorosi, con esempi e legame con la sicurezza.

https://phpsos.de/it/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Errori ed eccezioni in PHP: Throwable, Error ed Exception, try/catch/finally, handler globali e impostazioni sicure per la visualizzazione degli errori e i log.

https://phpsos.de/it/php/objektorientierung/2026-10-25T08:00:00+01:00

Programmazione a oggetti in PHP: classi, interfacce, trait ed enum, le novità del linguaggio da PHP 8.0 a 8.4 e il legame con deserializzazione e sicurezza.

https://phpsos.de/it/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

Namespace e autoloading in PHP con PSR-4: dal nome della classe al percorso del file, spl_autoload_register, autoloader di Composer e verifica dopo un incidente.

https://phpsos.de/it/php/psr-standards/2026-10-25T08:00:00+01:00

Gli standard PSR di PHP-FIG: tutti i PSR da 0 a 22 con lo stato, i più importanti nella pratica e che cosa significano PSR-3, PSR-4 e PSR-7 per la sicurezza.

https://phpsos.de/it/php/speicherverwaltung/2026-10-25T08:00:00+01:00

La gestione della memoria in PHP spiegata: conteggio dei riferimenti, copy-on-write, cicli e garbage collector, funzioni di misura e perché PHP2Shell agisce proprio qui.

https://phpsos.de/it/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory spiegato: come conta memory_limit, che cosa accade internamente all'interruzione e che cosa significa per CVE-2026-109618 e per i Suoi server.

https://phpsos.de/it/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

Il PHP Request Lifecycle spiegato: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, riutilizzo dei worker e perché CVE-2026-109619 agisce proprio in questo punto.

https://phpsos.de/it/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT e prestazioni in PHP 8: come il compilatore JIT lavora con OPcache, quali impostazioni valgono e perché gli aggiornamenti contano per velocità e sicurezza.

https://phpsos.de/it/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit e Pest spiegati: versioni, primi test, tipi di test sensati e perché i test rendono gli aggiornamenti dopo PHP2Shell più sicuri e più rapidi.

https://phpsos.de/it/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan e Psalm spiegati: livelli di regole, baseline, taint analysis e che cosa l'analisi statica può e non può fare per applicazioni PHP sicure.

https://phpsos.de/it/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

Le funzioni di sicurezza di PHP in sintesi: password, casualità, neutralizzazione, crittografia, sessioni e dove stanno i limiti con vulnerabilità come PHP2Shell.

https://phpsos.de/it/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

Sviluppare PHP in locale con il server integrato, Docker o DDEV: punti di forza, limiti, esempi e come mantenere uguale lo stato delle patch tra sviluppo e produzione.

https://phpsos.de/it/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP a confronto con Node.js, Python e Java: modello di esecuzione, esercizio, ecosistema e sicurezza. Una panoramica oggettiva per decisori e tecnici.

https://phpsos.de/it/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Come il progetto PHP gestisce le vulnerabilità: segnalazione tramite GitHub o security@php.net, classificazione, correzione nel rilascio e cosa ne ricavano i gestori.

https://phpsos.de/it/php/php-kompilieren/2026-10-25T08:00:00+01:00

Compilare PHP dal codice sorgente: requisiti, opzioni di configure, verifica della firma, test e perché le build proprie comportano obblighi di patch propri.

https://phpsos.de/it/php/php-in-containern/2026-10-25T08:00:00+01:00

Gestire PHP nel container: varianti di immagine, php.ini di produzione, estensioni, limiti di memoria, log e aggiornamenti. Con esempi e legame con PHP2Shell.

https://phpsos.de/it/php/zukunft-von-php/2026-10-25T08:00:00+01:00

Il futuro di PHP secondo i piani documentati: periodi di supporto, PHP 8.6 con data prevista, RFC approvate per PHP 9.0 e che cosa significa per la Sua pianificazione.

https://phpsos.de/it/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

Nozioni di base su PHP per amministratori senza background da sviluppatore: binari, livelli di php.ini, pool FPM, comandi utili, log e checklist dopo PHP2Shell.