Situazione attuale: PHP2Shell. Due vulnerabilità critiche di PHP (CVSS 9,2) consentono codice dannoso senza autenticazione. Patch dal 21/10/2026.Che cosa fare ora →
12 pagine

Server e hosting: aggiornare PHP correttamente

Plesk, cPanel, Apache, Nginx, LiteSpeed, container: chi è responsabile, come verificare lo stato reale della patch e come riavviare tutti i worker?

01

Server Plesk: verificare e aggiornare le versioni di PHP

Sui server Plesk spesso girano più versioni di PHP in parallelo. Ecco come verificare ogni handler, installare l'aggiornamento e riavviare tutti i worker.

Leggi tutto →
02

cPanel e WHM: mettere in sicurezza PHP

cPanel gestisce PHP tramite EasyApache 4, con pacchetti propri per ogni versione. Ecco come verificare lo stato, riavviare tutti i processi e impostare i valori transitori.

Leggi tutto →
03

Shared hosting: che cosa fa l'hoster e che cosa deve fare Lei

Nello shared hosting è l'hoster ad aggiornare PHP. Il Suo compito è ottenere la conferma, scegliere la versione di PHP e controllare il sito alla ricerca di tracce.

Leggi tutto →
04

Mettere in sicurezza da soli root server e vServer

Con un root server o un vServer proprio la responsabilità è tutta Sua. Ecco come verificare e aggiornare PHP, riavviare tutti i processi e rafforzare il sistema.

Leggi tutto →
05

Managed server: chiarire le responsabilità

Un managed server Le toglie molto lavoro, ma non tutto. Ecco come chiarire chi aggiorna PHP, chi riavvia e chi è responsabile di applicazione, dati e notifiche.

Leggi tutto →
06

Mettere in sicurezza Apache con mod_php

Il team PHP classifica il rischio più alto proprio per mod_php. Ecco come riconoscere la modalità, aggiornare correttamente, riavviare Apache e pianificare il passaggio a PHP-FPM.

Leggi tutto →
07

Mettere in sicurezza Nginx con PHP-FPM

Con Nginx e PHP-FPM la sicurezza sta in pool, permessi e riavvio corretto. Ecco come aggiornare dopo PHP2Shell e rafforzare in modo duraturo Nginx e PHP-FPM.

Leggi tutto →
08

LiteSpeed e LSAPI: aggiornare PHP

LiteSpeed usa pacchetti lsphp propri e tiene a lungo in memoria i processi PHP. Ecco come installare l'aggiornamento di PHP e assicurarsi che tutti i processi si riavviino.

Leggi tutto →
09

Mettere in sicurezza FrankenPHP

FrankenPHP porta PHP nel proprio programma. Un aggiornamento della distribuzione perciò non basta: binario o immagine vanno ricostruiti e tutti i worker riavviati.

Leggi tutto →
10

php-cgi: un'eredità del passato a rischio

php-cgi si nasconde spesso, senza che se ne sappia, in vecchie configurazioni, pannelli e sotto Windows. Ecco come trovarlo, aggiornarlo dopo PHP2Shell e passare a PHP-FPM.

Leggi tutto →
11

Aggiornare PHP in Kubernetes

Nel cluster PHP sta nelle immagini. Ecco come trovare tutti i pod vulnerabili, ricostruire le immagini con PHP corretto, distribuirle e provare lo stato di ogni workload.

Leggi tutto →
12

Mettere in sicurezza PHP su Windows e IIS

Sotto IIS PHP gira di solito come php-cgi.exe tramite FastCGI. Ecco come trovare tutte le installazioni, sostituire PHP in sicurezza, riciclare gli application pool e verificare il risultato.

Leggi tutto →
Contatto immediato

Ogni ora conta. Ci scriva adesso.

Descriva brevemente sistema, versione di PHP e quanto osservato. Ci faremo sentire, chiariremo la situazione e lavoreremo da remoto fino alla chiusura e alla documentazione dell'incidente.

Aiuto immediato