Il PHP Security Team ha annunciato per il 21 ottobre 2026 il rilascio di aggiornamenti d’emergenza destinati a correggere due vulnerabilità critiche, identificate come CVE-2026-109618 e CVE-2026-109619 e conosciute pubblicamente con il nome di PHP2Shell.
L'ANALISI TECNICA
PHP2Shell, due vulnerabilità critiche in PHP: come proteggere i server in attesa delle patch
Il PHP Security Team annuncia due vulnerabilità critiche, entrambe con punteggio CVSS di 9,2, e prepara un aggiornamento d’emergenza. Tra possibili attacchi RCE, mitigazioni non confermate e versioni fuori supporto, ecco come gestire il rischio sui server esposti
Pubblicato il 21 ott 2026
Dario Fadda
Research Infosec, fondatore Insicurezzadigitale.com
@RIPRODUZIONE RISERVATA
Dario Fadda
Research Infosec, fondatore Insicurezzadigitale.com
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Phishing e digital body language: così gli attaccanti sfruttano la fiducia nei rapporti aziendali
20 Ott 2026 -
Digital360 e Cybersecurity360 Awards 2026: tutti i vincitori e le sfide dell’innovazione
19 Ott 2026 -
La cyber security non si costruisce punendo chi scopre le vulnerabilità
19 Ott 2026 -
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026
