CONTROLLO GRATUITO
Il server del vostro sito ha le ultime correzioni di sicurezza?
PHP: il 21 ottobre 2026 il CERT-AGID ha segnalato nuove falle, corrette in PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Apache: la correzione per una falla del modulo HTTP/2 (CVE-2026-119618) è in Apache 2.4.71. Scrivete l'indirizzo del sito: guardo cosa dichiara il server e vi spiego cosa vuol dire.
Per chi ha un'attività con un sito: Controllo gratuito del vostro sito, lo guardo io e vi dico cosa sistemare.
Perché le intestazioni non bastano
Molti server nascondono le versioni di PHP e Apache: è una buona pratica, e vuol dire che il controllo non può concludere niente. Spesso poi l'hosting mette davanti un proxy o una CDN che toglie queste intestazioni.
Alcune distribuzioni Linux, come Ubuntu e Red Hat, correggono le falle nei loro pacchetti senza cambiare il numero di versione: un server che dichiara una versione vecchia può essere già corretto. In quel caso l'esito vi dice di chiedere al fornitore, non che siete esposti.
Un'intestazione può dire una cosa mentre il server ne usa un'altra: è un'informazione, non una prova. Per questo l'esito non dice mai "al sicuro".
Fonti: CERT-AGID, bollettino del 21 ottobre 2026, versioni supportate di PHP e avviso di sicurezza di Apache httpd.
Domande
Il controllo è legale? Attacca il mio sito?
No. Fa una sola richiesta normale alla home, la stessa di un browser, e legge le intestazioni della risposta. Non prova nessuna falla. Controllate comunque solo siti che gestite.
L'indirizzo che controllo viene salvato?
No. L'indirizzo serve per la richiesta e poi si butta: non finisce in log o database. Mi arriva solo se compilate il modulo sotto l'esito.
Il mio hosting è gestito: devo fare qualcosa?
Chiedete al fornitore quali versioni di PHP e Apache usa il vostro piano e quando applica le correzioni. In molti hosting condivisi la versione di PHP si sceglie dal pannello di controllo.
Cos'è HTTP/2 e perché conta?
È la versione del protocollo con cui il browser parla con il server, attiva su molti siti in HTTPS. La falla di Apache passa da lì: se HTTP/2 non è attivo, il server probabilmente non è colpito. Lo leggo dalla stessa risposta, senza richieste in più.
Chiamata conoscitiva · 30 minuti · gratuita
Se preferite, lo guardiamo insieme in una chiamata: trenta minuti, gratis.
oppure scrivete a info@gabrielepieretti.dev · rispondo in giornata
Anche su WhatsApp o al telefono: 338 563 9821