Vulnerabilità PHP: mitigazioni applicate sui server Cloud di AS Webagency

Un aggiornamento sugli interventi effettuati e sulla situazione degli hosting condivisi presso fornitori esterni.

Sono state recentemente segnalate importanti vulnerabilità di PHP, una tecnologia utilizzata per il funzionamento di molti siti e applicazioni web. Queste falle possono compromettere la sicurezza dei server e richiedono interventi da parte di chi gestisce l’infrastruttura di hosting.

Sui nostri server Cloud di AS Webagency abbiamo applicato le misure di mitigazione non appena disponibili, intervenendo tempestivamente per ridurre i rischi legati alle vulnerabilità segnalate.

Per i siti ospitati su hosting condivisi di fornitori esterni, come OVH, Aruba e altri, stiamo invece riscontrando ritardi nella disponibilità degli aggiornamenti. In questi casi, la gestione del server e l’applicazione delle correzioni sono di competenza del provider.

Queste tempistiche non dipendono da AS Webagency: non disponendo dell’accesso amministrativo all’infrastruttura, non possiamo intervenire direttamente per aggiornare PHP o applicare le mitigazioni a livello di server.

È utile ricordare che aggiornare il sito, i suoi plugin o il tema non sostituisce l’aggiornamento di PHP: si tratta di interventi distinti, che coinvolgono anche il fornitore dell’hosting.

Per approfondire, è possibile consultare l’avviso di sicurezza sulle vulnerabilità di PHP pubblicato su WordPress.org.

Hai dubbi sulla situazione del tuo sito? Contattaci per sapere se è ospitato sui nostri server Cloud o su un hosting condiviso di un fornitore esterno e ricevere chiarimenti sugli interventi di nostra competenza.