Il 21 ottobre siti web in tutto il mondo sono andati offline a causa di una falla critica in PHP, ed è emerso che i siti con una versione di PHP vecchia non ricevono nessun aggiornamento di sicurezza. La prima domanda che ti fai come imprenditore: su quale versione gira il mio sito? Ecco come controllarlo in un minuto, e cosa significa il numero.

Perché la versione di PHP è importante

PHP è il linguaggio di programmazione con cui è scritto WordPress. Gira sul server del tuo hosting, non sul tuo computer, e non lo vedi mai. Eppure quella versione decide tre cose: se il tuo sito riceve aggiornamenti di sicurezza, quanto è veloce (le versioni nuove sono misurabilmente più veloci) e se i nuovi plugin e temi funzionano ancora. Ogni versione di PHP riceve circa quattro anni di supporto. Poi cala il silenzio: le falle vengono trovate, ma non più chiuse.

Come controllarlo da solo (1 minuto)

  1. Accedi alla bacheca di WordPress (di solito tuodominio.it/wp-admin).
  2. Nel menu a sinistra vai su Strumenti → Salute del sito (in inglese: Tools → Site Health).
  3. Clicca in alto sulla scheda Info e apri la sezione Server.
  4. Accanto a Versione PHP trovi il numero, per esempio 8.3.36.

Non ci riesci da WordPress? Nel pannello di controllo del tuo hosting (DirectAdmin, Plesk, cPanel) la versione di PHP si trova di solito sotto “Impostazioni PHP” o “Seleziona versione PHP”. Altrimenti chiedilo al tuo hosting. Un buon hosting risponde entro un giorno.

Cosa significa il numero?

Le prime due cifre (8.3) sono la versione, la terza (36) è la patch. Questa è la situazione al momento in cui scriviamo:

Versione PHP Stato Aggiornamenti di sicurezza fino a Patch sicura (ott. 2026)
8.5 Attuale fine 2029 8.5.12 o superiore
8.4 Attuale fine 2028 8.4.27 o superiore
8.3 Attuale fine 2027 8.3.36 o superiore
8.2 Solo aggiornamenti di sicurezza fine 2026 8.2.35 o superiore
8.1, 8.0 Non più supportata scaduto nessuna patch disponibile
7.4 e precedenti Non più supportata scaduto nessuna patch disponibile

In breve: se vedi 8.3 o superiore, sei a posto. Se vedi 8.2, è ora di pianificare l’aggiornamento, perché a fine anno finisce anche lì il supporto. Se vedi 8.1 o inferiore, il tuo sito è in questo momento vulnerabile a falle che non verranno mai chiuse.

Attenzione alla terza cifra. Un server può girare su 8.3 ed essere comunque indietro. Dopo la falla PHP del 21 ottobre solo la 8.3.36 (o superiore) è sicura; la 8.3.35 no. Se il tuo hosting è ancora sul vecchio numero diversi giorni dopo un rilascio critico, è un segnale.

Il mio sito usa una versione vecchia: e adesso?

Aggiornare di solito significa cambiare una sola impostazione nel pannello dell’hosting, ma non farlo alla cieca. Plugin e temi vecchi possono generare errori con una nuova versione di PHP, e all’improvviso il tuo sito è bianco. L’ordine sicuro:

  1. Fai un backup (o verifica che il tuo hosting ne abbia uno di oggi).
  2. Aggiorna prima WordPress, plugin e tema all’ultima versione. I plugin obsoleti sono la causa più frequente di problemi durante un aggiornamento di PHP.
  3. Prova su una copia se il tuo hosting offre un ambiente di staging. Altrimenti: cambia la versione di PHP in un momento tranquillo e controlla subito tutte le pagine importanti (homepage, modulo di contatto, pagamento).
  4. Qualcosa è andato storto? Torna alla versione precedente, scopri quale plugin causa l’errore e sostituiscilo.

È esattamente il lavoro che facciamo per i nostri clienti con Verploy: ogni aggiornamento, compreso quello di PHP, viene prima provato su una copia, poi applicato e controllato. Se qualcosa si rompe, la piattaforma ripristina automaticamente la versione precedente. Per questo il 21 ottobre i siti dei nostri clienti sono rimasti online mentre molti altri si spegnevano.

E se il tuo hosting non collabora?

Alcuni hosting non offrono le nuove versioni di PHP, o solo mesi dopo il rilascio. Già questo è un motivo per cambiare hosting: la versione di PHP è la base del tuo sito, e un hosting lento su questo di solito lo è anche sulla sicurezza. Il trasferimento sembra più complicato di quanto sia; lo facciamo noi, con test e senza interruzioni.

Vuoi sapere con certezza come sta il tuo sito?

Lascia qui sotto l’indirizzo del tuo sito. Riceverai via e-mail un breve rapporto personale: su quale versione di PHP gira il tuo sito, come va con sicurezza, velocità e visibilità, e i tre miglioramenti con più impatto. Gratis e senza impegno.

Prenota una consulenza gratuita   

Preferisci telefonare? +31 (0)166 700204, lun–ven 9:00–17:30.