Centro Assistenza
Homepage Hosting PHP

Vulnerabilità di sicurezza PHP2Shell - informazioni importanti relative al tuo contratto IONOS

Valido per: tutte le applicazioni e i servizi che utilizzano PHP

Nel mesi di ottobre 2026 sono state risolte due vulnerabilità critiche (CVE-2026-109618 e CVE-2026-109619) nel nucleo (Core Runtime) del diffuso linguaggio di scripting PHP.

La combinazione di queste due vulnerabilità, nota anche come PHP2Shell, consente l’esecuzione di codice dannoso e la presa di controllo del server web senza che sia necessario effettuare il login o interagire con il sistema. Questo articolo del Centro Assistenza fornisce informazioni sul contesto, sulle modalità per verificare un’eventuale compromissione e sulle azioni da intraprendere.

I punti principali in sintesi

  • IONOS ha già installato l'aggiornamento ufficiale di PHP sui propri sistemi IT.
  • Per la maggior parte dei clienti non è richiesta alcuna azione.
  • Devi intervenire immediatamente se gestisci PHP in autonomia, ad esempio su un VPS o su un Server Dedicato.

Fare attenzione al phishing

L'esperienza dimostra che eventi che ricevono un'attenzione mediatica così ampia come PHP2Shell vengono sfruttati anche dai truffatori. Questi inviano e-mail contraffatte per ottenere credenziali di accesso o cercano in altri modi di indurti a rivelare informazioni sensibili.

  • Verifica l’autenticità delle presunte e-mail di IONOS tramite il servizio di convalida.
  • Non eseguite sul vostro server script che non provengano da fonti affidabili.

Modificare la versione di PHP tramite l'account IONOS

Se puoi modificare la tua versione di PHP tramite l'account IONOS, non corri alcun rischio legato a PHP2Shell, poiché queste versioni sono gestite e mantenute aggiornate da IONOS. IONOS ha applicato gli aggiornamenti di sicurezza necessari per PHP anche alle versioni che non sono più ufficialmente supportate dalla comunità PHP. In questo modo puoi continuare a utilizzare in tutta sicurezza la tua attuale versione di PHP,

Trovi la gestione di PHP nel tuo account cliente alla voce Hosting > riquadro PHP. Clicca sul dominio desiderato e seleziona una delle versioni disponibili. La versione attualmente consigliata è contrassegnata di conseguenza.

Se gestisci il tuo server PHP autonomamente

IONOS ha già aggiornato la propria infrastruttura PHP e implementato ulteriori misure di sicurezza. Sono escluse da questo le installazioni PHP gestite sotto la tua responsabilità. In questo caso devi agire immediatamente.

Attenzione: una portata limitata o una scarsa notorietà non ti proteggono in qualità di gestore del server. Gli autori di attacchi (hacker) hanno automatizzato la ricerca di server web vulnerabili a PHP2Shell. Di conseguenza, anche i siti web meno noti finiscono nel mirino degli aggressori.

Oltre all’esecuzione di codice dannoso, la vulnerabilità PHP2Shell consentiva anche la lettura non autorizzata della memoria di lavoro. Con l’accesso ai processi del server, un hacker ha potenzialmente accesso ad altre tue informazioni, come ad esempio password di database, token di sessione, variabili d’ambiente o credenziali API. Il problema è quindi di vasta portata e mette a rischio tutti i dati presenti sul tuo spazio web.

Verificare se il tuo sito web ha subito un attacco PHP2Shell riuscito

Gli esperti di sicurezza (come il BSI e il CERT-EU) raccomandano di seguire questi passaggi per verificare il proprio spazio web o server:

  • Controllo dei log degli errori (Error Logs): cerca arresti anomali insoliti dei processi worker, in particolare l’errore SIGSEGV (Segmentation Fault).
  • Errori di memoria insufficiente: presenza frequente nei log del messaggio «Allowed memory size exhausted» (errore OOM), causati dalla vulnerabilità nella gestione della memoria (CVE-2026-109618).
  • Richieste sospette (log di accesso): ricerca di richieste di upload multipart/form-data che destino sospetti, soprattutto se non corrispondono alle normali funzionalità del tuo sito web (come ad esempio il caricamento di file).
  • File nuovi o modificati: verifica tramite FTP o gestore di file se nel tuo CMS sono stati creati file .php sconosciuti (backdoor) o account amministratore insoliti.

Misure da adottare dopo un attacco PHP2Shell riuscito

Se amministri autonomamente il server o trovi indizi concreti di una minaccia, ad esempio codice dannoso o backdoor nello spazio web, IONOS consiglia di ripristinare i tuoi dati allo stato precedente agli attacchi (inizio ottobre 2026).

Ecco cosa devi fare subito:

  • Ripristina un backup pulito dei dati del tuo spazio web.
  • Una volta completato con successo il ripristino, inserisci le password modificate e gli altri dati di accesso, come le chiavi API.
  • Aggiorna i tuoi pacchetti PHP e, successivamente, riavvia tutti i servizi PHP.

Non gestisci direttamente il tuo spazio web?

Inoltrate immediatamente il link di questo articolo del Centro Assistenza al tuo webmaster, al reparto IT o all’agenzia web di riferimento.

Migliorare la sicurezza della tua installazione PHP

Un passo importante per migliorare la sicurezza del tuo spazio web è l’utilizzo di versioni PHP aggiornate e ufficialmente supportate. Come dimostra l’attuale vulnerabilità PHP2Shell, anche le versioni più recenti di PHP possono essere vulnerabili; in linea di massima, tuttavia, puoi partire dal presupposto che le versioni più recenti di PHP siano più sicure.

Se utilizzi il servizio « IONOS » con supporto esteso per PHP, sei in linea di massima protetto; tuttavia, per il motivo sopra indicato, ti consigliamo di valutare quanto prima il passaggio a una versione aggiornata di PHP.

Ulteriori informazioni

Contenuto