Vulnerabilità di sicurezza in PHP: i siti web ospitati da IONOS sono protetti
Due vulnerabilità critiche nel core di PHP mettono a rischio siti web in tutto il mondo. IONOS ha già installato l’aggiornamento di sicurezza ufficiale su tutte le piattaforme che gestisce direttamente: i clienti che le utilizzano non devono quindi intervenire.
Ieri sono state rese note due vulnerabilità di sicurezza critiche nel core di PHP, che potrebbero consentire agli aggressori di eseguire codice proprio su un sito web e accedere così ai dati dei clienti. Sono interessate le installazioni PHP in tutto il mondo, indipendentemente dal provider di hosting. Il 21 ottobre 2026 il progetto PHP ha pubblicato aggiornamenti di sicurezza che correggono queste vulnerabilità.
Presso IONOS, PHP è utilizzato, tra gli altri, da Hosting Web, Managed WordPress, MyWebsite 8, Managed Nextcloud e HiDrive Next. IONOS ha già installato l’aggiornamento ufficiale su tutte le piattaforme gestite direttamente dall’azienda. I clienti non devono intervenire. Chi gestisce PHP in autonomia, ad esempio su un VPS o un server dedicato, dovrebbe installare subito l’aggiornamento con la versione attuale di PHP. IONOS pubblica informazioni aggiornate su https://www.ionos-status.it/.
Già prima della pubblicazione degli aggiornamenti, IONOS aveva adottato ulteriori misure di protezione. Sulle piattaforme di hosting dell’azienda sono attive configurazioni PHP personalizzate e regole firewall che bloccano le richieste sospette e riducono il rischio. Tuttavia, solo l’aggiornamento ufficiale chiude in modo definitivo le vulnerabilità.
Attenzione al phishing: i truffatori sfruttano sempre più spesso vulnerabilità di questo tipo per attacchi di phishing, inviando e-mail false per ottenere le credenziali di accesso. IONOS consiglia di non cliccare sui link contenuti in e-mail che fanno riferimento alle vulnerabilità PHP e di non inserire alcuna credenziale.