--- title: "Aggiornamento di sicurezza PHP2Shell: aggiorna e verifica il tuo runtime" description: "Entrambe le vulnerabilità del motore PHP necessitano di soluzioni. Esamina gli aggiornamenti del runtime, la sostituzione dei vecchi lavoratori e la verifica tramite richieste Web reali." language: "it" url: "https://keendigit.com/it/news/php2shell-security-update" author: "KeenDigit" published: "2026-10-22" --- # Aggiornamento di sicurezza PHP2Shell: aggiorna e verifica il tuo runtime Entrambe le vulnerabilità del motore PHP necessitano di soluzioni. Esamina gli aggiornamenti del runtime, la sostituzione dei vecchi lavoratori e la verifica tramite richieste Web reali. **La verifica dei dati termina: 22 ottobre 2026.** ## Eventi e impatto PHP2Shell riguarda l'elaborazione della memoria insufficiente e i problemi residui dello stato delle richieste incrociate del motore PHP. Le distribuzioni PHP che gestiscono le richieste Web devono essere incluse nella risoluzione dei problemi di runtime; l'applicazione di controlli di accesso, aggiornamenti del framework o semplicemente l'aggiornamento delle dipendenze Composer non può sostituire le correzioni del motore sottostante. ## Dare priorità all'azione 1. Aggiornamento alla versione ufficiale contenente il fix in base al ramo attuale; quando si utilizza il pacchetto software di rilascio, controllare l'annuncio del produttore e la versione completa del pacchetto per confermare che entrambe le vulnerabilità sono coperte. 2. Riavviare il servizio o eseguire il rollover del contenitore e verificare che tutti i vecchi lavoratori e le vecchie copie siano usciti. 3. Verificare SAPI, versione e configurazione in esecuzione tramite l'ingresso Web reale e tornare al login, alla sessione, al caricamento e alla gestione degli errori. La semplice esecuzione di `php -v` non dimostra che l'istanza Web online sia stata riparata. Quando non è possibile un aggiornamento immediato, si dovrebbe dare la priorità al controllo del traffico non attendibile prima di PHP; sia la mitigazione della configurazione che WAF hanno limiti di copertura e non possono essere considerati una soluzione completa. Una volta entrata in vigore la patch ufficiale, dovresti valutare l'uscita dalle configurazioni di emergenza e il ripristino di budget di risorse ragionevoli. [Leggi la guida completa alle cause della vulnerabilità e alla riparazione](https://keendigit.com/it/insights/php2shell-remediation-guide) e visualizza la versione del ramo, il modello di configurazione, la base della patch e la fonte ufficiale. [Pagina originale]() · [Indice dei contenuti]() KeenDigit LLC · ID di deposito del Wyoming: 2026-002106155 [Verificare con il Segretario di Stato del Wyoming]() © 2026 KeenDigit LLC · Sheridan, Wyoming, Stati Uniti · Tutti i diritti riservati.