Avvisi di sicurezza
Vulnerabilità che possono colpire siti web e aziende, spiegate in modo semplice: cosa sono, chi è interessato e cosa fare. Scriviamo solo di ciò che riguarda il sito web di un’azienda, con collegamenti alle fonti ufficiali.
- CVE-2026-115560: nuova vulnerabilità in PHP, ancora senza correzione
Pubblicato 23.10.2026 · Livello di gravità : Medio
Il 23 ottobre 2026 PHP ha segnalato una nuova vulnerabilità (CVE-2026-115560) che potrebbe consentire l’esecuzione remota di codice. Le correzioni del 21 ottobre non la fermano. Ecco come proteggere il tuo sito nel frattempo. - PHP2Shell: due vulnerabilità critiche in PHP – aggiorna subito
Pubblicato 21.10.2026 · Livello di gravità : Critico
Due vulnerabilità critiche in PHP (CVE-2026-109618 e CVE-2026-109619, «PHP2Shell») consentono l’esecuzione remota di codice senza autenticazione. Corrette in PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Ecco come controllare il tuo sito.