Segnalazione preventiva PHP2Shell - Ordine degli Ingegneri della Provincia di Savona
Spett.le Ordine degli Ingegneri della Provincia di Savona,
alla cortese attenzione dei responsabili dei sistemi informativi e della sicurezza informatica.
Durante una verifica preliminare, basata esclusivamente sugli header HTTP pubblicamente esposti dai servizi web, è stata rilevata una versione PHP potenzialmente interessata dalle vulnerabilità PHP2Shell, identificate come CVE-2026-109618 e CVE-2026-109619.
Dettagli del controllo:
URL: https://www.ordineingegnerisavona.it/
Versione PHP dichiarata: 7.4.33
Data e ora del controllo: 25/10/26, 01:30:55 (ora italiana)
La segnalazione si riferisce alle informazioni dichiarate dal server al momento del controllo. Gli header possono non corrispondere ai pacchetti effettivamente installati, che potrebbero includere correzioni tramite backport. Il risultato non conferma che le vulnerabilità siano sfruttabili e non sono stati eseguiti tentativi di sfruttamento.
Si invita a verificare direttamente sul server la versione PHP effettivamente utilizzata dal servizio web e lo stato delle correzioni, coinvolgendo il proprio amministratore di sistema o fornitore e valutando gli aggiornamenti di sicurezza indicati nelle fonti ufficiali.
Per i dettagli consultare l'avviso del CERT-AgID:
https://cert-agid.gov.it/news/due-vulnerabilita-critiche-in-php-consentono-lesecuzione-di-codice-da-remoto-rilasciati-aggiornamenti-di-sicurezza/
Qualora questo recapito non sia quello del referente tecnico, si chiede cortesemente di inoltrare la segnalazione al responsabile della gestione del servizio indicato.
Cordiali saluti.
