Mercoledì 21 ottobre 2026 organizzazioni di tutto il mondo hanno messo offline i propri siti a causa di due falle di sicurezza critiche in PHP, il linguaggio di programmazione su cui gira, tra gli altri, WordPress. Nei Paesi Bassi sono stati temporaneamente irraggiungibili, tra gli altri, DigiD, MijnOverheid, la Camera, l’Autorità per la protezione dei dati, RTL Nieuws e Tweakers. I siti web che ospitiamo e manteniamo sono rimasti online tutto il giorno. Non è un caso: è esattamente il motivo per cui abbiamo costruito Verploy, la nostra piattaforma di manutenzione.

Cosa è successo

Il 20 ottobre il team di sicurezza di PHP ha annunciato un rilascio di sicurezza critico. Si trattava di due falle (CVE-2026-109618 e CVE-2026-109619) con un punteggio di gravità di 9,2 su 10. Un attaccante poteva sfruttarle con una semplice richiesta al server per eseguire codice da remoto, e circolava già codice di esempio. Il Centro nazionale olandese per la sicurezza informatica (NCSC) ha lanciato l’allarme consigliando di aggiornare subito o di isolare temporaneamente i sistemi. Molte organizzazioni hanno scelto per precauzione di andare offline, finché il 21 ottobre non sono state disponibili le versioni PHP corrette (8.2.35, 8.3.36, 8.4.27 e 8.5.12).

Cosa hanno fatto Verploy e noi

Verploy monitora ogni sito che ospitiamo, giorno e notte: quali versioni girano, se ogni sito è raggiungibile e se c’è qualcosa di anomalo. Il 21 ottobre la piattaforma ha fatto quello che fa ogni giorno, solo che stavolta contava davvero.

  • Monitorato dal primo avviso. Abbiamo seguito l’annuncio di PHP e le comunicazioni dell’NCSC. Nel frattempo Verploy teneva costantemente d’occhio tutti i siti cliente: raggiungibilità, sicurezza e comportamenti anomali.
  • Aggiornato il 21 ottobre, senza interruzioni. Non appena le versioni PHP corrette sono state disponibili, i nostri server nell’UE sono stati aggiornati lo stesso giorno. Verploy ha poi verificato sito per sito che tutto funzionasse ancora, così non abbiamo dovuto tirare a indovinare.
  • Verificato per eventuali abusi. Con i dati di Verploy e i log dei nostri server abbiamo controllato ogni sito cliente: nessuna intrusione, nessun attacco e nessuno sfruttamento della falla.
  • Tutto è rimasto online. Nessun sito che ospitiamo è andato offline, nemmeno durante l’aggiornamento. Per i nostri clienti e i loro visitatori non è successo nulla.

Perché ha fatto la differenza

Molte organizzazioni hanno dovuto scegliere tra due mali: lasciare online un sito vulnerabile, o metterlo offline fino all’installazione dell’aggiornamento. Chi non ha visibilità su cosa gira sul server e se un aggiornamento è andato a buon fine non ha altra scelta che staccare la spina. Verploy elimina proprio quel punto cieco: abbiamo visto cosa girava, abbiamo visto l’aggiornamento riuscire e abbiamo visto ogni sito continuare a funzionare. Per questo il 21 abbiamo potuto fare ciò che altri non potevano: aggiornare senza andare offline.

Cosa significa per te

Se il tuo sito è ospitato e mantenuto da noi, non devi fare nulla. Il tuo sito gira su un server aggiornato, è monitorato da Verploy e ogni notte riceve un backup cifrato. Al prossimo aggiornamento critico andrà di nuovo così: aggiornamento controllato, senza che il tuo sito vada offline.

Il tuo sito ieri era offline? O non ne sei sicuro?

Allora è il momento di organizzarsi diversamente. Prendiamo in carico siti WordPress costruiti o ospitati altrove: trasferiamo il tuo sito sui nostri server nell’UE, lo mettiamo a posto tecnicamente e lo mettiamo sotto il monitoraggio di Verploy. Hosting da € 7,50 e manutenzione da € 19 al mese (IVA esclusa), senza contratti lunghi.

Ecco come procediamo:

  1. Check gratuito del sito. Lascia qui sotto l’indirizzo del tuo sito. Riceverai via e-mail un breve report personale: il tuo sito gira su una versione PHP sicura, come vanno velocità e visibilità, e quali sono i tre miglioramenti con il maggiore impatto.
  2. Consulenza gratuita. 30 minuti, di persona o in video, in cui discutiamo cosa significa per te il passaggio.
  3. Passaggio senza complicazioni. Trasferiamo il tuo sito, testiamo tutto e attiviamo il monitoraggio. Tu non ti accorgi di nulla, tranne che poi è tutto a posto.

Prenota una consulenza gratuita   

Preferisci chiamare? +31 (0)166 700204, lun–ven 9:00–17:30.

Fonti: Tweakers – PHP chiude due falle critiche dopo che siti in tutto il mondo sono stati messi offline · Governo olandese (Rijksoverheid)