Protezione temporanea attiva sui server per una vulnerabilità di PHP
- Mercoledì 21 ottobre 2026
- 13:33
Nelle ultime ore il team di sviluppo di PHP ha segnalato due vulnerabilità critiche che riguardano la gran parte dei siti web, compresi quelli realizzati con WordPress e PrestaShop. L'aggiornamento ufficiale è previsto per oggi alle 16:00 e lo installeremo sui nostri server appena sarà disponibile.
Nel frattempo, a scopo preventivo, abbiamo attivato su tutti i server una protezione temporanea che blocca l'invio di file e di alcuni moduli verso i siti. Per qualche ora quindi:
- non è possibile caricare immagini o documenti dal pannello di amministrazione del sito;
- alcuni moduli di contatto possono non essere inviati, anche senza allegati: se ricevete richieste dal sito, vi consigliamo di indicare temporaneamente un recapito alternativo;
- in PrestaShop il salvataggio delle schede prodotto può non andare a buon fine;
- dalla webmail non è possibile allegare file; i programmi di posta (Outlook, Thunderbird, telefono) funzionano normalmente.
Se compare una pagina di accesso negato durante un caricamento, è la protezione al lavoro, non un guasto del sito.
Navigazione, ordini, pagamenti e caselle email continuano a funzionare regolarmente. Chi ha bisogno di caricare file con urgenza può farlo via FTP, che non è interessato dal blocco.
Appena l'aggiornamento sarà installato sul server che ospita il vostro sito, rimuoveremo noi la protezione: non dovrete fare nulla.
Per qualsiasi necessità potete aprire un ticket di assistenza.
Il team tecnico iWebLab
