CONTROLLO GRATUITO
Il tuo sito è esposto alle vulnerabilità PHP di ottobre 2026?
Il 21 ottobre 2026 il CERT-AGID ha segnalato nuove vulnerabilità di PHP. Le correzioni sono in PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35; le versioni prima della 8.2 non ricevono più correzioni. Scrivi l'indirizzo del tuo sito: guardo che versione di PHP dichiara il server e ti dico cosa vuol dire.
Perché l'intestazione non basta
Molti server nascondono la versione di PHP: è una buona pratica, e vuol dire che il controllo non può concludere niente. Spesso poi l'hosting mette davanti un proxy o una CDN che toglie queste intestazioni.
Le distribuzioni Linux (Debian, Ubuntu, Red Hat) portano le correzioni nei loro pacchetti: una versione come 8.2.7-1~deb12u1 può essere già corretta anche se il numero è vecchio. Lo dice solo il registro delle modifiche del pacchetto.
Un'intestazione può dire una cosa mentre il server ne usa un'altra: è un'informazione, non una prova. Per questo l'esito non dice mai "al sicuro".
Fonte: CERT-AGID, bollettino del 21 ottobre 2026, e versioni supportate di PHP.
Domande
Il controllo è legale? Attacca il mio sito?
Fa una sola richiesta normale alla home, la stessa di un browser, e legge due intestazioni. Non prova nessuna vulnerabilità. Controlla comunque solo siti che gestisci.
Tieni gli indirizzi che controllo?
No. L'indirizzo serve per la richiesta e poi si butta: non finisce in log o database. Mi arriva solo se compili il modulo sotto l'esito.
Il mio hosting è gestito: devo fare qualcosa?
Chiedi al fornitore che versione di PHP usa il tuo piano e quando applica le correzioni di ottobre. In molti hosting condivisi la versione di PHP si sceglie dal pannello di controllo.
Chiamata conoscitiva · 30 minuti · gratuita
Preferisci guardarlo insieme? Trenta minuti, gratis.
oppure scrivi a info@gabrielepieretti.dev · rispondo in giornata