Comunicazione importante per tutti i clienti con servizi VPS e Cloud IaaS
La sicurezza dei dati e la stabilità dei servizi rappresentano una priorità assoluta. Per questo motivo, desideriamo portare all’attenzione di tutti i clienti che utilizzano servizi VPS e Cloud IaaS una recente criticità di sicurezza che richiede particolare attenzione da parte degli amministratori dei sistemi.
Nelle ultime ore è stata individuata una vulnerabilità critica nota come PHP2Shell, che può esporre i sistemi a gravi rischi di compromissione qualora utilizzino versioni obsolete del linguaggio PHP, in particolare versioni precedenti alla 8.2.
Alla luce di questa situazione, invitiamo tutti i clienti interessati a verificare tempestivamente la configurazione dei propri ambienti server e ad adottare le necessarie misure di sicurezza.
Impatto della vulnerabilità sui servizi VPS e Cloud IaaS
A differenza dei servizi di hosting gestito, le soluzioni VPS e Cloud IaaS (Infrastructure as a Service) prevedono che la gestione dell’ambiente operativo e dei software installati all’interno della macchina virtuale sia affidata al cliente.
In particolare, rientrano nella responsabilità del cliente, del proprio team tecnico o dell’amministratore di sistema:
- La gestione e la manutenzione del sistema operativo.
- La configurazione e l’aggiornamento del web server.
- L’installazione e l’aggiornamento delle versioni PHP.
- La verifica della compatibilità e della sicurezza degli applicativi ospitati.
I nostri sistemi di monitoraggio a livello infrastrutturale non intervengono direttamente sul contenuto o sulla configurazione interna delle VPS.
Di conseguenza, la verifica delle versioni PHP installate e l’applicazione degli aggiornamenti necessari devono essere effettuate direttamente dal cliente o dal proprio amministratore di sistema.
Azioni raccomandate per la sicurezza della propria VPS
Per tutelare la sicurezza dei dati e garantire la stabilità dei servizi, raccomandiamo a tutti i clienti che utilizzano ambienti VPS e Cloud IaaS di effettuare tempestivamente le seguenti verifiche e attività.
1. Verificare la versione PHP attualmente in uso
Accedere alla propria VPS e verificare le versioni PHP installate, prestando particolare attenzione alla presenza di ambienti che utilizzano versioni precedenti alla 8.2.
2. Pianificare l’aggiornamento di PHP
Qualora siano presenti versioni obsolete, è necessario pianificare l’aggiornamento degli interpreti PHP a una versione supportata, PHP 8.2 o superiore.
Le versioni precedenti alla 8.2 non ricevono più patch ufficiali di sicurezza e il loro utilizzo può esporre i sistemi a rischi significativi.
L’aggiornamento rappresenta pertanto una misura fondamentale per ridurre l’esposizione alle vulnerabilità individuate.
3. Eseguire uno snapshot o un backup completo
Prima di apportare qualsiasi modifica all’ambiente server, raccomandiamo di eseguire un backup completo o uno snapshot della VPS attraverso il pannello di controllo della piattaforma cloud.
Questa precauzione consente di disporre di una copia dell’ambiente precedente all’intervento, utile in caso di eventuali problemi di compatibilità o malfunzionamenti successivi all’aggiornamento.
Responsabilità nella gestione e nell’aggiornamento dei sistemi
Ricordiamo che, trattandosi di servizi erogati in modalità IaaS, la gestione delle configurazioni software interne alla macchina virtuale e l’applicazione dei relativi aggiornamenti di sicurezza rimangono sotto la responsabilità del cliente.
La nostra infrastruttura garantisce le risorse e i servizi cloud previsti, ma non interviene autonomamente sulle configurazioni del sistema operativo, del web server o degli applicativi installati all’interno della VPS.
Per questo motivo, è importante che ogni cliente coinvolga tempestivamente il proprio amministratore di sistema o referente tecnico per verificare la situazione e programmare gli eventuali interventi necessari.
Il nostro supporto
Il nostro team rimane a disposizione per fornire chiarimenti e assistenza relativamente a:
- Infrastruttura di rete.
- Connettività dei servizi.
- Gestione degli snapshot attraverso la piattaforma cloud.
Per quanto riguarda invece la riconfigurazione dell’ambiente PHP, l’aggiornamento dei software installati e la verifica della compatibilità degli applicativi, invitiamo i clienti a rivolgersi al proprio sysadmin o sviluppatore di fiducia.
La collaborazione di tutti è fondamentale per mantenere elevati standard di sicurezza e ridurre i rischi legati alle vulnerabilità informatiche.
Ringraziamo tutti i clienti per l’attenzione e la collaborazione.
Fonti ufficiali e approfondimenti
Per maggiori informazioni sulla vulnerabilità PHP2Shell e sugli aggiornamenti di sicurezza disponibili, è possibile consultare le comunicazioni ufficiali:
PHP – Comunicazioni ufficiali sugli aggiornamenti di sicurezza del 21 ottobre 2026
Agenzia per la Cybersicurezza Nazionale (ACN) – PHP2Shell: sanate vulnerabilità critiche in PHP
