In data odierna, il team tecnico di Ecista ha completato l’aggiornamento di sicurezza di tutti i server gestiti dallo studio, in risposta alla pubblicazione di due vulnerabilità critiche nel motore PHP (CVE-2026-109618 e CVE-2026-109619), valutate 9.2 su 10 nella scala CVSS v4.0.
Cosa è successo
Il progetto PHP ha rilasciato nella giornata del 21 ottobre 2026 patch correttive per due vulnerabilità che consentivano l’esecuzione remota di codice non autenticato su qualsiasi installazione PHP attiva. La gravità della falla e la segnalazione di sfruttamenti attivi in rete hanno richiesto un intervento immediato.
Cosa abbiamo fatto
Il monitoraggio continuo dell’infrastruttura ci ha permesso di rilevare la disponibilità degli aggiornamenti nella stessa giornata del rilascio ufficiale. Tutti i server gestiti da Ecista sono stati aggiornati alle versioni sicure certificate:
- PHP 8.3 → versione 8.3.36
- PHP 8.4 → versione 8.4.27
- PHP 8.5 → versione 8.5.12
Al termine dell’aggiornamento, tutti i processi PHP-FPM e LiteSpeed sono stati riavviati per garantire il caricamento del nuovo codice in memoria.
I vostri siti sono al sicuro
Tutti i siti web ospitati sui server Ecista erano già protetti prima che il dispaccio tecnico ufficiale di Contabo venisse inviato ai titolari dei server. Nessun dato è stato compromesso e non è richiesta alcuna azione da parte vostra.
Il nostro impegno
La sicurezza dell’infrastruttura è una priorità assoluta per Ecista. Il monitoraggio proattivo e la gestione tempestiva degli aggiornamenti fanno parte del protocollo standard con cui gestiamo i server dei nostri clienti.
Team tecnico Ecista
Studio di Comunicazione Ecista srls — Grosseto
