Vulnerabilità critica PHP2Shell

Gentile Cliente,

desideriamo informarvi in merito a una nuova vulnerabilità critica che interessa PHP, tecnologia ampiamente utilizzata per lo sviluppo di siti web e applicazioni.

PHP è il linguaggio di programmazione più utilizzato nel mondo del web ed è alla base di un numero molto elevato di siti, portali e applicazioni online: per questo motivo, una vulnerabilità che lo coinvolge può avere un impatto particolarmente esteso.

La vulnerabilità rilevata, denominata PHP2Shell e identificata con i riferimenti CVE-2026-109618 e CVE-2026-109619, è stata resa pubblica il 21 ottobre 2026 ed interessa siti o applicazioni basati su PHP. Ulteriori informazioni sulla tecnologia sono disponibili sul sito ufficiale di PHP.

In assenza degli aggiornamenti di sicurezza, un sistema vulnerabile potrebbe essere esposto ad accessi non autorizzati, compromissione dei dati, interruzioni del servizio o utilizzo improprio delle risorse coinvolte.

L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato uno specifico avviso su PHP2Shell, invitando a sanare tempestivamente le vulnerabilità critiche individuate e ad applicare gli aggiornamenti di sicurezza disponibili. L’approfondimento ufficiale è consultabile al seguente indirizzo:

Avviso ACN – PHP2Shell: sanate le vulnerabilità critiche PHP

Anche il CERT dell’Unione Europea raccomanda di applicare tempestivamente le misure di mitigazione disponibili e, qualora non sia possibile intervenire in sicurezza, di valutare la sospensione temporanea dei sistemi interessati. È possibile consultare anche l’avviso di sicurezza CERT-EU 2026-018.

Attività previste da Epiclink

Siti ed applicazioni sviluppati dal 2024: i nostri tecnici procederanno a breve con le verifiche e con l’applicazione degli aggiornamenti ufficiali disponibili. Le attività saranno gestite nell’ambito del contratto di assistenza oppure a consuntivo orario, secondo le condizioni concordate.
Siti ed applicazioni sviluppati prima del 2024: stiamo analizzando le modalità di intervento più appropriate e vi contatteremo a breve con una proposta dedicata. Qualora desideriate valutare, in via precauzionale, la temporanea messa offline del sito, vi invitiamo a contattarci.

Restiamo a disposizione per eventuali chiarimenti e per concordare le attività necessarie sul vostro ambiente.

Cordiali saluti,
Epiclink