AnswersPublished20 sources
PHP2Shell, cosa devono fare ora gli amministratori
Le due vulnerabilità PHP2Shell, CVE 2026 109618 e CVE 2026 109619, hanno una gravità CVSS di 9,2 e possono permettere l’esecuzione di codice da remoto senza autenticazione. Le versioni corrette sono PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Le due vulnerabilità PHP2Shell, CVE 2026 109618 e CVE 2026 109619, hanno una gravità CVSS di 9,2 e possono permettere l’esecuzione di codice da remoto senza autenticazione.
- Le versioni corrette sono PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
- Amazon ha rilevato un tentativo in un honeypot il 17 ottobre; i milioni di tentativi segnalati dopo la divulgazione non equivalgono a milioni di siti compromessi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the PHP2Shell vulnerabilities CVE-2026-109618 and CVE-2026-109619, including their 9.2 severity ratings and potential fo. Article summary: PHP2Shell comprises two critical PHP memory-corruption vulnerabilities, CVE-2026-109618 and CVE-2026-109619, each rated 9.2 and capable of unauthenticated remote code execution; fixed releases were issued on October 21, . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
PHP2Shell è il nome dato a due vulnerabilità critiche di PHP: CVE-2026-109618 e CVE-2026-109619. Entrambe hanno una valutazione CVSS di 9,2 e possono consentire a un attaccante non autenticato di eseguire codice su un server PHP. Il progetto PHP ha pubblicato le versioni correttive il 21 ottobre 2026, dopo che la segnalazione di un tentativo di sfruttamento risalente a quattro giorni prima ha aumentato l’urgenza dell’intervento. 4
5
Cosa fanno le vulnerabilità
Le falle riguardano la gestione della memoria durante l’elaborazione delle richieste. PHP descrive CVE-2026-109618 come una corruzione della memoria dovuta a un errore di esaurimento della memoria durante la chiusura di una richiesta. CVE-2026-109619 riguarda invece il riutilizzo, da parte di una richiesta successiva gestita dallo stesso processo worker, di dati interni ormai non più validi. Entrambe possono portare all’esecuzione di codice da remoto. 4
10
Il rischio riguarda le installazioni PHP che gestiscono richieste web: tra le configurazioni interessate ci sono PHP-FPM e Apache con mod_php, oltre ad altri ambienti di pubblicazione web. 4
5 Il team di sicurezza di PHP ha indicato che il rischio è particolarmente elevato per mod_php.
7
Versioni PHP corrette
Il 21 ottobre 2026 PHP ha pubblicato queste versioni aggiornate: 4
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Gli amministratori dovrebbero installare la versione corretta per ciascun ramo PHP utilizzato. Poiché sono a rischio le installazioni che gestiscono traffico web, è opportuno verificare tutti gli ambienti esposti, senza limitarsi a controllare il framework o il CMS dell’applicazione. 4
5
Secondo le ricostruzioni, una divulgazione anticipata ha fatto slittare in avanti le correzioni, inizialmente previste per il 22 ottobre. Le informazioni disponibili non chiariscono con precisione quali dettagli siano circolati, chi li abbia diffusi o attraverso quali canali. 3
20
Cosa si sa dei tentativi di attacco
Amazon Threat Intelligence ha segnalato un tentativo di sfruttamento registrato il 17 ottobre dal suo honeypot MadPot, quattro giorni prima della divulgazione pubblica e del rilascio delle patch. Amazon ha riferito che il tentativo proveniva da un indirizzo IP associato a una rete commerciale di anonimizzazione; resta però ignoto come l’autore abbia ottenuto informazioni sulle vulnerabilità in anticipo.
Dopo la divulgazione, Cloudflare ha segnalato un’impennata dei tentativi di sfruttamento, arrivati a milioni. Si tratta del conteggio di attività tentate, non del numero di siti web compromessi. 18
19 Allo stesso modo, un tentativo registrato da un honeypot dimostra che la vulnerabilità è stata presa di mira, ma non prova che un server di produzione sia stato violato. Le informazioni disponibili non stabiliscono quanti sistemi di produzione siano stati compromessi, né se ve ne siano stati.
46
Cosa fare
- Installare la versione PHP corretta per ogni ramo utilizzato.
4
- Esaminare i log e le attività a partire dal 17 ottobre. Il rilevamento anticipato di Amazon rende insufficiente iniziare i controlli soltanto dal giorno della patch.
46
- Distinguere i tentativi di attacco dalle compromissioni accertate. Il volume dei tentativi segnala che la falla viene sondata, ma non dimostra che su uno specifico server sia stata eseguita del codice.
18
La risposta più chiara è aggiornare le installazioni PHP interessate e verificare le attività sospette almeno dal 17 ottobre. L’elevato numero di tentativi rende urgente intervenire, ma non significa che ogni server preso di mira sia stato compromesso.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell, cosa devono fare ora gli amministratori"?
Le due vulnerabilità PHP2Shell, CVE 2026 109618 e CVE 2026 109619, hanno una gravità CVSS di 9,2 e possono permettere l’esecuzione di codice da remoto senza autenticazione.
What are the key points to validate first?
Le due vulnerabilità PHP2Shell, CVE 2026 109618 e CVE 2026 109619, hanno una gravità CVSS di 9,2 e possono permettere l’esecuzione di codice da remoto senza autenticazione. Le versioni corrette sono PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
What should I do next in practice?
Amazon ha rilevato un tentativo in un honeypot il 17 ottobre; i milioni di tentativi segnalati dopo la divulgazione non equivalgono a milioni di siti compromessi.
Sources
censys.comOct 21 Advisory: php2shell - PHP Unauthenticated Remote Code ...
csa.gov.sgCritical Vulnerabilities in PHP (PHP2Shell)