{"id":199948878,"date":"2026-10-21T09:27:11","date_gmt":"2026-10-21T07:27:11","guid":{"rendered":"https:\/\/www.shellrent.com\/blog\/?p=199948878"},"modified":"2026-10-21T09:27:14","modified_gmt":"2026-10-21T07:27:14","slug":"vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web","status":"publish","type":"post","link":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/","title":{"rendered":"Vulnerabilit\u00e0 PHP: due falle critiche mettono a rischio la sicurezza dei siti web"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Nella serata del 20 ottobre, \u00e8 arrivato un monito di sicurezza da PHP, uno dei linguaggi di programmazione pi\u00f9 utilizzati per lo sviluppo di siti web e applicazioni. Il team di sviluppo ha annunciato il <strong>rilascio straordinario di patch di sicurezza<\/strong> <strong>per correggere due vulnerabilit\u00e0 critiche<\/strong>, entrambe classificate con un punteggio di gravit\u00e0 CVSS 9.2 su 10.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le vulnerabilit\u00e0, identificate come CVE-2026-109618 e CVE-2026-109619 e associate al nome <em>PHP2Shell<\/em>, potrebbero consentire a un malintenzionato di eseguire codice da remoto sui server vulnerabili, compromettendo potenzialmente siti web, applicazioni e dati.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La situazione richiede particolare attenzione perch\u00e9 il problema riguarderebbe direttamente PHP e non una specifica piattaforma o un singolo plugin. Di conseguenza, potrebbero essere esposti numerosi servizi online, compresi quelli sviluppati con CMS come WordPress, Joomla, Drupal e Magento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il team di PHP ha programmato il rilascio delle patch per mercoled\u00ec 21 ottobre 2026, alle ore 16:00 italiane, invitando gli utenti a prepararsi per installarle tempestivamente.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Indice dei contenuti:<\/p>\n<label for=\"ez-toc-cssicon-toggle-item-6ad8c0a2eb762\" class=\"ez-toc-cssicon-toggle-label\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #282828;color:#282828\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #282828;color:#282828\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input type=\"checkbox\"  id=\"ez-toc-cssicon-toggle-item-6ad8c0a2eb762\"  aria-label=\"Toggle\" \/><nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#PHP2Shell_cosa_sappiamo_delle_due_vulnerabilita_critiche\" >PHP2Shell: cosa sappiamo delle due vulnerabilit\u00e0 critiche<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#Che_cosa_significa_Remote_Code_Execution_RCE\" >Che cosa significa Remote Code Execution (RCE)?<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#Quali_versioni_di_PHP_sono_vulnerabili\" >Quali versioni di PHP sono vulnerabili?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#WordPress_Joomla_e_Magento_sono_a_rischio\" >WordPress, Joomla e Magento sono a rischio?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#Come_proteggere_il_proprio_sito_dalle_vulnerabilita_di_PHP\" >Come proteggere il proprio sito dalle vulnerabilit\u00e0 di PHP<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#1_Verificare_la_versione_PHP_utilizzata\" >1. Verificare la versione PHP utilizzata<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#2_Installare_le_patch_di_sicurezza_appena_disponibili\" >2. Installare le patch di sicurezza appena disponibili<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#3_Eseguire_un_backup_completo\" >3. Eseguire un backup completo<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#4_Prestare_particolare_attenzione_alle_versioni_obsolete\" >4. Prestare particolare attenzione alle versioni obsolete<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#Le_vulnerabilita_PHP_sono_gia_sfruttate_dagli_hacker\" >Le vulnerabilit\u00e0 PHP sono gi\u00e0 sfruttate dagli hacker?<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"PHP2Shell_cosa_sappiamo_delle_due_vulnerabilita_critiche\"><\/span>PHP2Shell: cosa sappiamo delle due vulnerabilit\u00e0 critiche<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le vulnerabilit\u00e0 sono state rese note il 20 ottobre, dopo la diffusione anticipata di alcune informazioni che avrebbero dovuto rimanere riservate fino alla pubblicazione degli aggiornamenti di sicurezza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In seguito alla fuga di notizie, \u00e8 stato pubblicato un avviso ufficiale, anticipando il rilascio delle correzioni e invitando gli utenti a prepararsi all&#8217;aggiornamento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le due vulnerabilit\u00e0 hanno ricevuto un punteggio CVSS v4.0 di 9.2, corrispondente a un <strong>livello di gravit\u00e0 critico<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Secondo le prime notizie, si tratterebbe di vulnerabilit\u00e0 di tipo Remote Code Execution (RCE), potenzialmente sfruttabili per eseguire codice sui sistemi interessati.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Che_cosa_significa_Remote_Code_Execution_RCE\"><\/span>Che cosa significa Remote Code Execution (RCE)?<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Una vulnerabilit\u00e0 RCE permette, quando sfruttabile, di eseguire codice su un sistema da remoto, senza la necessit\u00e0 di accedervi fisicamente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nel caso di un server web, un attaccante potrebbe riuscire a eseguire operazioni non autorizzate, con conseguenze che dipendono dai privilegi del processo compromesso e dalle misure di sicurezza presenti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I possibili rischi includono:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Accesso non autorizzato a file e informazioni riservate.<\/li>\n\n\n\n<li>Modifica o cancellazione dei contenuti di un sito web.<\/li>\n\n\n\n<li>Compromissione di applicazioni e database.<\/li>\n\n\n\n<li>Installazione di malware o strumenti per mantenere l&#8217;accesso al sistema.<\/li>\n\n\n\n<li>Utilizzo delle risorse del server per ulteriori attivit\u00e0 malevole.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">La gravit\u00e0 delle due vulnerabilit\u00e0 PHP deriva quindi dalla possibilit\u00e0 che un attacco coinvolga non soltanto il sito web, ma anche l&#8217;ambiente server che ne permette il funzionamento.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Quali_versioni_di_PHP_sono_vulnerabili\"><\/span>Quali versioni di PHP sono vulnerabili?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Uno degli aspetti pi\u00f9 preoccupanti riguarda la possibile estensione del problema. Stando alle prime informazioni, le vulnerabilit\u00e0 potrebbero interessare numerose versioni di PHP, comprese release risalenti a diversi anni fa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alcune analisi indicano come potenzialmente coinvolte le versioni a partire da PHP 5.4. Tuttavia, l&#8217;elenco ufficiale delle versioni vulnerabili non \u00e8 ancora stato reso noto ufficialmente e sar\u00e0 necessario attendere i dettagli tecnici associati alle patch per avere un quadro definitivo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In questo scenario, un ulteriore elemento da considerare \u00e8 il ciclo di supporto del linguaggio: le versioni obsolete potrebbero non ricevere direttamente gli aggiornamenti correttivi ufficiali, rendendo necessario il passaggio a una release supportata oppure l&#8217;adozione di correzioni specifiche fornite dal gestore dell&#8217;infrastruttura.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"WordPress_Joomla_e_Magento_sono_a_rischio\"><\/span>WordPress, Joomla e Magento sono a rischio?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La potenziale portata delle vulnerabilit\u00e0 \u00e8 particolarmente ampia perch\u00e9 PHP costituisce la base tecnologica di moltissime piattaforme tra cui WordPress, Joomla, Magento, PrestaShop.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 importante chiarire che la presenza di PHP non significa automaticamente che un sito sia compromesso o che sia possibile attaccarlo senza condizioni.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;effettiva esposizione dipender\u00e0 dalle versioni interessate, dalle configurazioni dei server e dalle modalit\u00e0 di sfruttamento delle vulnerabilit\u00e0.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Come_proteggere_il_proprio_sito_dalle_vulnerabilita_di_PHP\"><\/span>Come proteggere il proprio sito dalle vulnerabilit\u00e0 di PHP<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In attesa del rilascio delle patch ufficiali, pu\u00f2 essere utile adottare alcune misure preventive per ridurre il rischio di compromissione e prepararsi a intervenire rapidamente.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"1_Verificare_la_versione_PHP_utilizzata\"><\/span>1. Verificare la versione PHP utilizzata<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il primo passo consiste nell&#8217;identificare la versione PHP utilizzata dal proprio sito web. In un ambiente hosting, questa informazione \u00e8 disponibile nel pannello di controllo del servizio. Se hai un piano Hosting con Shellrent, ti baster\u00e0 accedere alla pagina di gestione del pannello Manager. <\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"2_Installare_le_patch_di_sicurezza_appena_disponibili\"><\/span>2. Installare le patch di sicurezza appena disponibili<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il team PHP ha programmato la pubblicazione degli aggiornamenti correttivi per il 21 ottobre 2026, alle ore 16:00 italiane.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una volta disponibili, sar\u00e0 necessario aggiornare PHP a una versione che includa le correzioni per entrambe le vulnerabilit\u00e0. L&#8217;aggiornamento deve essere effettuato seguendo le indicazioni ufficiali e <strong><a href=\"https:\/\/www.shellrent.com\/blog\/perche-aggiornare-la-versione-php-del-tuo-sito-web\/\">verificando la compatibilit\u00e0 con il CMS, i plugin e le applicazioni installate<\/a>.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Non \u00e8 sufficiente utilizzare una versione recente di PHP: occorre verificare che includa espressamente le patch di sicurezza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per seguire gli aggiornamenti \u00e8 possibile consultare il <a href=\"https:\/\/www.php.net\/archive\/2026.php?utm_source=chatgpt.com#2026-10-20-1\">comunicato ufficiale del team PHP<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"3_Eseguire_un_backup_completo\"><\/span>3. Eseguire un backup completo<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Prima di intervenire sulla configurazione del server \u00e8 consigliabile effettuare un backup completo del sito web, comprensivo di file e database. Il backup permette di ripristinare il servizio in caso di problemi di compatibilit\u00e0 o malfunzionamenti durante l&#8217;aggiornamento.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"4_Prestare_particolare_attenzione_alle_versioni_obsolete\"><\/span>4. Prestare particolare attenzione alle versioni obsolete<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">I siti web che utilizzano versioni PHP non pi\u00f9 supportate potrebbero trovarsi in una situazione particolarmente delicata. Le release obsolete, infatti, in genere non ricevono gli aggiornamenti di sicurezza ufficiali e potrebbero richiedere interventi aggiuntivi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per questo motivo, \u00e8 consigliabile pianificare la migrazione verso una versione PHP supportata, dopo aver verificato la compatibilit\u00e0 delle applicazioni.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nei casi in cui non sia possibile intervenire immediatamente, pu\u00f2 essere opportuno limitare temporaneamente l&#8217;esposizione pubblica dei servizi pi\u00f9 a rischio, valutando le misure con il proprio amministratore o hosting provider.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Le_vulnerabilita_PHP_sono_gia_sfruttate_dagli_hacker\"><\/span>Le vulnerabilit\u00e0 PHP sono gi\u00e0 sfruttate dagli hacker?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La diffusione anticipata delle informazioni sulle vulnerabilit\u00e0 ha aumentato il livello di attenzione della comunit\u00e0 di cybersecurity.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Secondo le analisi pubblicate da diverse societ\u00e0 di sicurezza, le falle sarebbero reali e potrebbero rappresentare un obiettivo particolarmente interessante per i cybercriminali, proprio per l&#8217;ampia diffusione di PHP.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Al momento delle prime segnalazioni, tuttavia, non risultavano conferme di attacchi attivi su larga scala riconducibili specificamente a queste due vulnerabilit\u00e0.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La societ\u00e0 di cybersecurity Sansec ha avvertito che potrebbero verificarsi tentativi di sfruttamento automatizzati molto rapidamente dopo la pubblicazione delle patch, quando saranno disponibili maggiori dettagli tecnici. Si tratta di una previsione di rischio, non della conferma di attacchi gi\u00e0 avvenuti.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nella serata del 20 ottobre, \u00e8 arrivato un monito di sicurezza da PHP, uno dei linguaggi di programmazione pi\u00f9 utilizzati per lo&#8230;<\/p>\n","protected":false},"author":19,"featured_media":199948879,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-199948878","post","type-post","status-publish","format-standard","has-post-thumbnail","category-breaking-news"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Vulnerabilit\u00e0 PHP: due falle critiche, patch urgenti<\/title>\n<meta name=\"description\" content=\"Il 20 ottobre 2026 sono state scoperte due vulnerabilit\u00e0 critiche in PHP. Scopri quali sono i rischi per i siti web e come proteggerti.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vulnerabilit\u00e0 PHP: due falle critiche, patch urgenti\" \/>\n<meta property=\"og:description\" content=\"Il 20 ottobre 2026 sono state scoperte due vulnerabilit\u00e0 critiche in PHP. Scopri quali sono i rischi per i siti web e come proteggerti.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/\" \/>\n<meta property=\"og:site_name\" content=\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/Shellrent\/62696121783\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-21T07:27:11+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-21T07:27:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/10\/Vulnerabilita-PHP-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"519\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Giada Mazzucco\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@shellrent\" \/>\n<meta name=\"twitter:site\" content=\"@shellrent\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Giada Mazzucco\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/\"},\"author\":{\"name\":\"Giada Mazzucco\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#\\\/schema\\\/person\\\/1d94117e0d20679c219aab07232043da\"},\"headline\":\"Vulnerabilit\u00e0 PHP: due falle critiche mettono a rischio la sicurezza dei siti web\",\"datePublished\":\"2026-10-21T07:27:11+00:00\",\"dateModified\":\"2026-10-21T07:27:14+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/\"},\"wordCount\":1009,\"publisher\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Vulnerabilita-PHP-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web.jpg\",\"articleSection\":[\"News\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/\",\"name\":\"Vulnerabilit\u00e0 PHP: due falle critiche, patch urgenti\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Vulnerabilita-PHP-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web.jpg\",\"datePublished\":\"2026-10-21T07:27:11+00:00\",\"dateModified\":\"2026-10-21T07:27:14+00:00\",\"description\":\"Il 20 ottobre 2026 sono state scoperte due vulnerabilit\u00e0 critiche in PHP. Scopri quali sono i rischi per i siti web e come proteggerti.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Vulnerabilita-PHP-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web.jpg\",\"contentUrl\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Vulnerabilita-PHP-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web.jpg\",\"width\":1000,\"height\":519,\"caption\":\"Vulnerabilit\u00e0 PHP: due falle critiche mettono a rischio la sicurezza dei siti web\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vulnerabilit\u00e0 PHP: due falle critiche mettono a rischio la sicurezza dei siti web\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/\",\"name\":\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\",\"description\":\"Articoli su Hosting, Domini, Sicurezza e CMS\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#organization\",\"name\":\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/06\\\/Logo-Shellrent-Blog-Payoff-Positivo.png\",\"contentUrl\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/06\\\/Logo-Shellrent-Blog-Payoff-Positivo.png\",\"width\":512,\"height\":149,\"caption\":\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\"},\"image\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pages\\\/Shellrent\\\/62696121783\",\"https:\\\/\\\/x.com\\\/shellrent\",\"https:\\\/\\\/instagram.com\\\/shellrent\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#\\\/schema\\\/person\\\/1d94117e0d20679c219aab07232043da\",\"name\":\"Giada Mazzucco\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2022\\\/06\\\/Foto-Manager-Giada-Mazzucco-96x96.jpg\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2022\\\/06\\\/Foto-Manager-Giada-Mazzucco-96x96.jpg\",\"contentUrl\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2022\\\/06\\\/Foto-Manager-Giada-Mazzucco-96x96.jpg\",\"caption\":\"Giada Mazzucco\"},\"description\":\"Appassionata di comunicazione digitale, in Shellrent scrivo e condivido contenuti tecnici, informativi e novit\u00e0 del mondo IT. Fuori dall'ufficio mi divido tra stadi, montagna e altri angoli del mondo.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/giada-mazzucco\"],\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/author\\\/giada_mazzucco\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Vulnerabilit\u00e0 PHP: due falle critiche, patch urgenti","description":"Il 20 ottobre 2026 sono state scoperte due vulnerabilit\u00e0 critiche in PHP. Scopri quali sono i rischi per i siti web e come proteggerti.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/","og_locale":"it_IT","og_type":"article","og_title":"Vulnerabilit\u00e0 PHP: due falle critiche, patch urgenti","og_description":"Il 20 ottobre 2026 sono state scoperte due vulnerabilit\u00e0 critiche in PHP. Scopri quali sono i rischi per i siti web e come proteggerti.","og_url":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/","og_site_name":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent","article_publisher":"https:\/\/www.facebook.com\/pages\/Shellrent\/62696121783","article_published_time":"2026-10-21T07:27:11+00:00","article_modified_time":"2026-10-21T07:27:14+00:00","og_image":[{"width":1000,"height":519,"url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/10\/Vulnerabilita-PHP-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web.jpg","type":"image\/jpeg"}],"author":"Giada Mazzucco","twitter_card":"summary_large_image","twitter_creator":"@shellrent","twitter_site":"@shellrent","twitter_misc":{"Scritto da":"Giada Mazzucco","Tempo di lettura stimato":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#article","isPartOf":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/"},"author":{"name":"Giada Mazzucco","@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/person\/1d94117e0d20679c219aab07232043da"},"headline":"Vulnerabilit\u00e0 PHP: due falle critiche mettono a rischio la sicurezza dei siti web","datePublished":"2026-10-21T07:27:11+00:00","dateModified":"2026-10-21T07:27:14+00:00","mainEntityOfPage":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/"},"wordCount":1009,"publisher":{"@id":"https:\/\/www.shellrent.com\/blog\/#organization"},"image":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#primaryimage"},"thumbnailUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/10\/Vulnerabilita-PHP-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web.jpg","articleSection":["News"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/","url":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/","name":"Vulnerabilit\u00e0 PHP: due falle critiche, patch urgenti","isPartOf":{"@id":"https:\/\/www.shellrent.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#primaryimage"},"image":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#primaryimage"},"thumbnailUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/10\/Vulnerabilita-PHP-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web.jpg","datePublished":"2026-10-21T07:27:11+00:00","dateModified":"2026-10-21T07:27:14+00:00","description":"Il 20 ottobre 2026 sono state scoperte due vulnerabilit\u00e0 critiche in PHP. Scopri quali sono i rischi per i siti web e come proteggerti.","breadcrumb":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#primaryimage","url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/10\/Vulnerabilita-PHP-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web.jpg","contentUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/10\/Vulnerabilita-PHP-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web.jpg","width":1000,"height":519,"caption":"Vulnerabilit\u00e0 PHP: due falle critiche mettono a rischio la sicurezza dei siti web"},{"@type":"BreadcrumbList","@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-php-due-falle-critiche-mettono-a-rischio-la-sicurezza-dei-siti-web\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.shellrent.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Vulnerabilit\u00e0 PHP: due falle critiche mettono a rischio la sicurezza dei siti web"}]},{"@type":"WebSite","@id":"https:\/\/www.shellrent.com\/blog\/#website","url":"https:\/\/www.shellrent.com\/blog\/","name":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent","description":"Articoli su Hosting, Domini, Sicurezza e CMS","publisher":{"@id":"https:\/\/www.shellrent.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.shellrent.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.shellrent.com\/blog\/#organization","name":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent","url":"https:\/\/www.shellrent.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/06\/Logo-Shellrent-Blog-Payoff-Positivo.png","contentUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/06\/Logo-Shellrent-Blog-Payoff-Positivo.png","width":512,"height":149,"caption":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent"},"image":{"@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/Shellrent\/62696121783","https:\/\/x.com\/shellrent","https:\/\/instagram.com\/shellrent"]},{"@type":"Person","@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/person\/1d94117e0d20679c219aab07232043da","name":"Giada Mazzucco","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2022\/06\/Foto-Manager-Giada-Mazzucco-96x96.jpg","url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2022\/06\/Foto-Manager-Giada-Mazzucco-96x96.jpg","contentUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2022\/06\/Foto-Manager-Giada-Mazzucco-96x96.jpg","caption":"Giada Mazzucco"},"description":"Appassionata di comunicazione digitale, in Shellrent scrivo e condivido contenuti tecnici, informativi e novit\u00e0 del mondo IT. Fuori dall'ufficio mi divido tra stadi, montagna e altri angoli del mondo.","sameAs":["https:\/\/www.linkedin.com\/in\/giada-mazzucco"],"url":"https:\/\/www.shellrent.com\/blog\/author\/giada_mazzucco\/"}]}},"_links":{"self":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts\/199948878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/comments?post=199948878"}],"version-history":[{"count":1,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts\/199948878\/revisions"}],"predecessor-version":[{"id":199948880,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts\/199948878\/revisions\/199948880"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/media\/199948879"}],"wp:attachment":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/media?parent=199948878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/categories?post=199948878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/tags?post=199948878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}