Avete Domande?
Tobias Menzi
Geschäftsleiter Region Liechtenstein, St. Gallen & Chur
Sono state segnalate due vulnerabilità critiche nel linguaggio di scripting PHP, diffuso a livello mondiale. PHP costituisce la base tecnica di gran parte dei siti web e delle applicazioni web in tutto il mondo; di conseguenza, la vulnerabilità interessa numerosi fornitori e aziende. La vulnerabilità non risiede nel nostro software, bensì nel PHP stesso.
Il team di PHP ha annunciato un aggiornamento di sicurezza che dovrebbe essere pubblicato oggi alle ore 16:00. A partire da quel momento sarà possibile applicare la patch ai sistemi interessati. Fino ad allora seguiremo le raccomandazioni del servizio di sicurezza informatica dell’UE CERT-EU: in qualità di fornitori di servizi, per precauzione disattiveremo i singoli servizi dei nostri clienti che utilizzano PHP e sono accessibili pubblicamente. Si tratta di una misura puramente precauzionale, volta a escludere a priori eventuali rischi per voi e per i vostri dati.
Non appena l’aggiornamento sarà disponibile, applicheremo le patch ai sistemi il più rapidamente possibile e ripristineremo gradualmente i servizi. Per la maggior parte dei sistemi prevediamo che ciò avvenga in tempi brevi. Per alcuni sistemi, tuttavia, esistono dipendenze da produttori terzi, il cui software deve prima essere reso compatibile con l’aggiornamento. In questi casi, il ripristino potrebbe richiedere più tempo.
Tutti gli altri servizi non sono interessati e continuano a funzionare normalmente. Su questa pagina vi terremo costantemente aggiornati sulla situazione attuale. Non appena i servizi interessati saranno nuovamente disponibili, lo scoprirete qui.
Stato attuale
Ultimo aggiornamento: 21/10/2026, [ore 13:00]
Notizie in tempo reale
L'ultimo aggiornamento è sempre in cima alla pagina.
21/10/2026, [ore 22:50]: L'aggiornamento di sicurezza critico per PHP è stato installato, i servizi sono stati aggiornati e sono nuovamente disponibili al 100%. Siamo riusciti a proteggere i nostri servizi web, le appliance Nextcloud dedicate e altri sistemi accessibili al pubblico con l'ultima versione di PHP. Fanno eccezione alcuni sistemi dei clienti che utilizzano versioni precedenti di PHP, per le quali PHP non fornisce più aggiornamenti di sicurezza ufficiali. Questi sistemi sono protetti, fino a nuovo avviso, da misure di sicurezza aggiuntive, che potrebbero comportare una temporanea limitazione di alcune funzioni. Siamo in contatto diretto con i clienti interessati e stiamo elaborando insieme una soluzione definitiva.
21/10/2026, [ore 15:40]: È stato pubblicato l'aggiornamento di sicurezza di PHP. Abbiamo iniziato a installarlo sui sistemi interessati e, una volta completati con successo i test, ripristineremo gradualmente i servizi. Per alcuni sistemi, siamo ancora in attesa degli aggiornamenti o delle autorizzazioni da parte dei rispettivi produttori di software. A titolo precauzionale, tali servizi rimarranno offline fino a quando i produttori non renderanno disponibili i propri aggiornamenti.
21/10/2026, [ore 13:00]: Abbiamo disattivato a titolo precauzionale alcuni servizi PHP presso i nostri clienti. L'aggiornamento di sicurezza dovrebbe essere pubblicato oggi alle ore 16:00.
Le due vulnerabilità (CVE-2026-109618 e CVE-2026-109619) potrebbero consentire agli hacker di eseguire codice dannoso sui server senza effettuare l'accesso. Potrebbero essere interessate tutte le versioni di PHP a partire dalla 5.
CERT-EU è il team di sicurezza informatica delle istituzioni dell’Unione Europea. Ha pubblicato un avviso di sicurezza ufficiale relativo alle due vulnerabilità e raccomanda di applicare le patch ai sistemi interessati il prima possibile e, nel frattempo, di disattivare le applicazioni accessibili al pubblico. Anche l’Ufficio federale tedesco per la sicurezza informatica (BSI) ha pubblicato un avviso di sicurezza in merito.
Ulteriori informazioni:
Molti siti web e applicazioni che gestiamo per i nostri clienti sono basati su PHP. Finché l’aggiornamento di sicurezza non sarà installato, disattiveremo a titolo precauzionale i servizi PHP accessibili al pubblico. La sicurezza viene prima di tutto.
Stiamo verificando tutti i sistemi dei clienti e disattiviamo solo i servizi per i quali è necessario per motivi di sicurezza. Se non siete sicuri che il vostro servizio sia interessato dal problema, non esitate a contattarci telefonicamente.
L’aggiornamento di sicurezza sarà disponibile a partire dalle ore 16:00. Lo installeremo il più rapidamente possibile su tutti i sistemi interessati, li verificheremo attentamente e riattiveremo i servizi gradualmente. Per i sistemi che presentano dipendenze da produttori terzi, dobbiamo prima assicurarci che il loro software sia compatibile con l’aggiornamento. A tal fine, siamo in stretto contatto con i rispettivi produttori. Abbiamo deciso consapevolmente di non indicare una data precisa finché non saremo in grado di confermarla con certezza. Non appena i vostri servizi saranno nuovamente operativi, lo saprete qui.