Informiamo la Gentile Clientela che, a seguito della pubblicazione delle vulnerabilità critiche CVE-2026-109618 e CVE-2026-109619, che interessano diverse versioni del linguaggio PHP, il nostro staff tecnico ha effettuato una serie di interventi straordinari di aggiornamento dell'infrastruttura hosting.
Le vulnerabilità, classificate con un livello di gravità elevato e potenzialmente sfruttabili per l'esecuzione di codice non autorizzato (Remote Code Execution), hanno richiesto un intervento tempestivo sui sistemi interessati.
Nel corso della serata del 21 ottobre e della notte del 22 ottobre 2026, abbiamo provveduto ad applicare le patch di sicurezza rese disponibili dai rispettivi produttori, intervenendo sulle diverse versioni PHP presenti nei nostri ambienti cPanel, DirectAdmin e CloudLinux, e sui sistemi Managed dei nostri Clienti (gestiti dal nostro personale), comprese le installazioni PHP legacy ancora supportate attraverso aggiornamenti correttivi dedicati.
Le operazioni hanno interessato i servizi di hosting condiviso, hosting semi-dedicato, hosting reseller e VPS/Server Dedicati managed, con verifiche successive sul corretto funzionamento degli ambienti aggiornati.
Gli interventi principali sono stati completati e, dai controlli effettuati, non sono emerse anomalie generalizzate nell'erogazione dei servizi.
Una precisazione sulle versioni PHP visualizzate
Su alcuni server, CloudLinux distribuisce le correzioni di sicurezza mantenendo invariato il numero di versione PHP (backport delle patch). Pertanto, strumenti come phpversion() o phpinfo() potrebbero continuare a mostrare una versione apparentemente precedente all'ultima release ufficiale, pur essendo già state applicate le correzioni necessarie.
La presenza degli aggiornamenti è stata verificata direttamente attraverso i pacchetti installati e i relativi registri delle modifiche, secondo le indicazioni del produttore.
Continueremo inoltre a monitorare il rilascio di ulteriori aggiornamenti da parte dei diversi fornitori software, mantenendo ove necessario misure preventive aggiuntive sui componenti in attesa delle relative patch.
Ricordiamo infine che, oltre agli aggiornamenti dell'infrastruttura server gestiti da LineaHosting, è importante mantenere aggiornati anche CMS, plugin, temi e applicazioni web installati nei propri spazi hosting.
La sicurezza dei servizi e la tempestività degli interventi di manutenzione rimangono una nostra priorità.
Il Team LineaHosting
Donnerstag, Oktober 22, 2026
