Home / Fix di sicurezza PHP
Fix di sicurezza e aggiornamenti PHP
Risolviamo in fretta le vulnerabilità di sicurezza PHP.
Le falle php2shell di questa settimana o una versione di PHP obsoleta la preoccupano? Prima applichiamo la patch o mitighiamo, poi verifichiamo se qualcuno è entrato e ci assicuriamo che non accada di nuovo.
- Risposta prioritaria ai problemi attivi
- Prezzo fisso concordato in anticipo
- Prima testato su una copia
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
Su php2shell
Che cosa è successo e chi è esposto
Il 21 ottobre 2026 il progetto PHP ha rilasciato aggiornamenti d'emergenza per due vulnerabilità critiche, CVE-2026-109618 e CVE-2026-109619 (CVSS 9.2), soprannominate «php2shell». Consentono l'esecuzione di codice da remoto senza autenticazione e sono stati segnalati tentativi di sfruttamento.
Ogni installazione PHP che serve richieste web è coinvolta finché non viene aggiornata, che usi PHP-FPM, Apache mod_php, php-cgi, FrankenPHP o LiteSpeed.
Che cosa facciamo
Dalla patch d'emergenza a un sito messo in sicurezza
Lavoriamo su qualsiasi stack PHP (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony o codice su misura) su hosting condiviso, VPS o cloud.
Patch d'emergenza
Aggiorniamo PHP a una versione corretta sul suo server, VPS o pannello di hosting, poi verifichiamo che il sito funzioni ancora.
Mitigazione temporanea
Quando non si può aggiornare subito: regole firewall, blocco del traffico di exploit o isolamento del sito.
Verifica di compromissione
Cerchiamo web shell, account amministratore sconosciuti, file modificati, codice iniettato e attività pianificate sospette.
Bonifica e ripristino
Rimuoviamo le backdoor, ripristiniamo file puliti, cambiamo password e chiavi e chiediamo la rimozione dalle blocklist.
Aggiornamento di PHP a fine vita
Portiamo i siti PHP 7.x, 8.0 e 8.1 a una versione supportata, correggendo codice, plugin e temi incompatibili.
Hardening
Header di sicurezza, funzioni PHP rischiose disattivate, permessi dei file con privilegi minimi e protezione del login.
Ci invii il suo URL
Usi il modulo qui sotto. Bastano l'indirizzo del sito e poche parole.
Analisi iniziale
Verifichiamo versione di PHP, hosting ed esposizione e le comunichiamo il rischio.
Patch o mitigazione
A un prezzo fisso concordato prima di toccare qualsiasi cosa.
Verifica e hardening
Verifica di compromissione, hardening e, se lo desidera, manutenzione continuativa.
FAQ
Domande sulla sicurezza PHP
Aggiornare WordPress o i plugin risolve php2shell?
No. php2shell è nel runtime PHP stesso, non in WordPress né nei suoi plugin. Il server richiede PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 o successivo.
Il mio provider di hosting gestisce PHP. Che cosa devo fare?
Verifichi quale versione di PHP usa il suo sito (la maggior parte dei pannelli di hosting la mostra) e se il provider ha applicato la correzione. Molti pannelli permettono di cambiare versione in autonomia; possiamo farlo noi per lei e poi testare il sito.
Il nostro sito usa PHP 7.4 o 8.0. Si può aggiornare?
Di solito sì. Il codice e i plugin più vecchi possono richiedere correzioni per funzionare su una versione di PHP supportata, quindi proviamo prima su una copia e il sito online non si rompe.
Come facciamo a sapere se siamo già stati attaccati?
I segnali d'allarme sono utenti amministratori sconosciuti, nuovi file nelle cartelle di upload, redirect inattesi o pagine di spam e avvisi di sicurezza da parte di Google. Molte compromissioni non mostrano nulla di tutto ciò, perciò controlliamo direttamente file, database e log.
Contatti
Richieda un controllo di sicurezza del suo sito
Ci indichi l'indirizzo del suo sito e che cosa la preoccupa. Per un piccolo importo fisso lo controlliamo e le rispondiamo con ciò che abbiamo trovato e che cosa consigliamo.
- Invia il moduloBastano l'indirizzo del suo sito e una breve descrizione.
- Controlliamo il suo sitoUna verifica esterna non invasiva di versioni di PHP e del server, CMS, TLS e header di sicurezza.
- Riceve una risposta chiaraChe cosa è a rischio, che cosa correggere per primo e un prezzo fisso se desidera che ce ne occupiamo noi.
È già cliente? Visiti support.pydevsolutions.com.