Due gravi vulnerabilità informatiche mettono in allerta il mondo digitale. A segnalarle anche CERT-AGID, l’organismo dell’Agenzia per l’Italia Digitale. Ecco cosa sta succedendo e perché le aziende dovrebbero prestare attenzione.
Il sito della tua azienda funziona perfettamente si apre, mostra i prodotti, riceve richieste di contatto tutto sembra essere al proprio posto, ma questo non significa necessariamente che sia sicuro.
È proprio questo uno degli aspetti più insidiosi della sicurezza informatica: spesso i problemi non danno alcun segnale evidente, almeno fino a quando non è troppo tardi.
Il 21 ottobre 2026 è arrivata una segnalazione importante che riguarda potenzialmente un numero elevatissimo di siti web e applicazioni online.
Sono state individuate due gravi vulnerabilità in PHP, una tecnologia utilizzata in moltissimi siti aziendali, negozi online e piattaforme digitali.
La notizia è stata riportata anche da CERT-AGID, il Computer Emergency Response Team dell’Agenzia per l’Italia Digitale, che ha evidenziato la gravità delle falle e la necessità di intervenire tempestivamente.
Ma cos’è PHP e perché dovrebbe interessare alla tua azienda?
Immagina il tuo sito web come un edificio.
Quello che i visitatori vedono, come le immagini, i testi, i pulsanti e le pagine, rappresenta la parte visibile della struttura.
Dietro, però, c’è tutto un sistema di componenti tecnologiche che ne permettono il funzionamento.
PHP è una di queste.
È un linguaggio di programmazione che lavora dietro le quinte e permette a moltissimi siti di gestire contenuti, funzionalità e operazioni.
Anche piattaforme molto diffuse come WordPress utilizzano PHP.
Non è necessario conoscere questa tecnologia per utilizzarla. E infatti moltissimi imprenditori non sanno neppure se il proprio sito ne faccia uso.
Il problema nasce quando una componente così importante presenta una falla di sicurezza.
Cosa hanno scoperto gli esperti di sicurezza?
Le due vulnerabilità segnalate il 21 ottobre sono considerate particolarmente gravi.
Secondo quanto riportato da CERT-AGID, in determinate condizioni potrebbero consentire a un cybercriminale di eseguire operazioni non autorizzate direttamente sul server che ospita un sito web.
In alcuni casi, addirittura senza conoscere password o credenziali di accesso.
Per comprendere la gravità del problema basta pensare a un edificio dotato di porte blindate, allarmi e sistemi di controllo degli accessi.
Tutto sembra protetto, ma qualcuno scopre un punto debole nella struttura che, in particolari circostanze, gli permette di entrare senza utilizzare le chiavi.
Ecco perché queste vulnerabilità richiedono tanta attenzione.
Gli esperti le hanno classificate con un livello di gravità di 9,2 su 10, un valore estremamente elevato.
Questo non significa che tutti i siti siano già stati violati, né che ogni sito realizzato con PHP sia necessariamente vulnerabile.
Significa però che esiste un rischio importante per i sistemi interessati e che ignorarlo potrebbe avere conseguenze serie.
Cosa rischia concretamente un’azienda?
Quando si parla di attacchi informatici, spesso si immaginano grandi multinazionali, banche o organizzazioni internazionali.
In realtà, anche il sito di una piccola o media impresa può rappresentare un obiettivo.
E le conseguenze non sono soltanto tecniche.
Un sito compromesso potrebbe diventare inutilizzabile, interrompere la ricezione delle richieste commerciali oppure esporre informazioni riservate.
Nei casi più gravi, un attacco potrebbe coinvolgere dati aziendali, compromettere servizi collegati o danneggiare la reputazione dell’impresa.
Pensiamo a un’azienda che utilizza il proprio sito per acquisire nuovi clienti.
Se il sito smette di funzionare, il problema non riguarda soltanto il reparto informatico: riguarda direttamente le opportunità di business.
Oppure a un’attività che gestisce ordini e richieste attraverso una piattaforma online.
Un’interruzione potrebbe rallentare o bloccare una parte delle operazioni quotidiane.
La sicurezza di un sito web, oggi, è anche una questione di continuità aziendale.
Il tuo sito è aggiornato? Potrebbe non bastare.
C’è un altro aspetto che merita attenzione.
Molte aziende sono convinte che, avendo un sito relativamente recente o aggiornando periodicamente i contenuti, non ci siano particolari rischi.
Purtroppo non è sempre così.
Un sito può essere moderno nella grafica, perfettamente funzionante e utilizzare comunque componenti tecnologiche che necessitano di aggiornamenti di sicurezza.
Anche aggiornare WordPress o i suoi plugin, per esempio, non significa automaticamente aver aggiornato PHP.
Sono interventi diversi.
E proprio per questo è importante che la manutenzione venga effettuata da professionisti in grado di verificare l’intera infrastruttura tecnologica.
La buona notizia è che gli aggiornamenti per correggere le vulnerabilità sono già disponibili.
La meno buona è che non tutti i sistemi possono essere aggiornati con un semplice clic.
In alcuni casi, soprattutto quando un sito utilizza tecnologie datate, può essere necessario un intervento più approfondito per evitare problemi di compatibilità e garantire il corretto funzionamento.
Cosa dovrebbero fare adesso le aziende?
La raccomandazione di CERT-AGID è chiara: applicare tempestivamente gli aggiornamenti di sicurezza disponibili.
Per un imprenditore questo non significa necessariamente dover intervenire personalmente sul sito, ma assicurarsi che chi ne gestisce la parte tecnica effettui le opportune verifiche.
Le domande da porre al proprio fornitore informatico sono semplici:
- Il nostro sito utilizza PHP?
- La versione installata è sicura e aggiornata?
- Sono necessari interventi per correggere le vulnerabilità segnalate?
- Il nostro sito dispone di un servizio di manutenzione e controllo della sicurezza?
Quattro domande che possono fare una grande differenza.
Perché il punto non è creare allarmismo, ma evitare di scoprire un problema soltanto quando ha già prodotto un danno.
La sicurezza digitale non si vede ma quando manca, si sente.
Negli ultimi anni le imprese hanno investito sempre di più nella propria presenza online nuovi siti web, e-commerce, strumenti digitali, automazioni e piattaforme per migliorare il rapporto con i clienti.
Investimenti importanti, che contribuiscono alla crescita e alla competitività.
Ma c’è un elemento che troppo spesso viene dato per scontato: la manutenzione.
Un sito web non è un prodotto che si realizza una volta e poi si dimentica è un sistema tecnologico che, come qualsiasi altro strumento aziendale, ha bisogno di controlli, aggiornamenti e interventi periodici.
Le vulnerabilità scoperte in PHP ce lo ricordano in modo molto concreto.
Non basta che un sito funzioni deve anche essere sicuro.
E soprattutto, non bisogna aspettare che smetta di funzionare per occuparsene.
Next to you: prevenire è meglio che intervenire in emergenza
In Next to you affianchiamo le aziende nella gestione e nell’evoluzione delle loro infrastrutture digitali, con l’obiettivo di garantire soluzioni affidabili, aggiornate e adeguate alle esigenze del business.
Alla luce delle recenti vulnerabilità PHP, il nostro reparto tecnico può supportare le aziende nella verifica dei propri siti web, nell’individuazione di eventuali criticità e nella valutazione degli interventi necessari.
In alcuni casi può essere sufficiente un aggiornamento. In altri può essere opportuno valutare soluzioni più strutturate, soprattutto quando si utilizzano tecnologie ormai obsolete.
Ogni situazione richiede un’analisi specifica.
Il tuo sito è davvero al sicuro?
Questo è il momento giusto per verificarlo.
Contatta Next to you per una valutazione tecnica della sicurezza del tuo sito aziendale.
Fonte istituzionale
CERT-AGID – Agenzia per l’Italia Digitale, 21 ottobre 2026.
Due vulnerabilità critiche in PHP consentono l’esecuzione di codice da remoto: rilasciati aggiornamenti di sicurezza.