Ils 21 d'october 2026 ha il project PHP publitgà duas mancanzas da segirtad criticas cun las designaziuns CVE-2026-109618 e CVE-2026-109619 – numnadas da las spezialistas e dals spezialists era «PHP2Shell». Omaduas èn classifitgadas sco criticas cun ina valur CVSS da 9.2. Nus vulain As infurmar avertamain tge che quai munta e tge che nus faschain.
Las duas mancanzas sa chattan en il nucleo da PHP sez – damai betg en ina singula applicaziun, mabain en il linguatg da programmaziun sin il qual sa basa ina gronda part da tut las websites, tranter auter WordPress, Joomla, Magento e bleras autras. En il cas il pli nunfavuraivel pon attatgaders exequir agen code sin in server cun dumondas preparadas spezialmain, senza s'annunziar.
In'errur en il tractament da situaziuns da mancanza da memoria (out of memory) po avair la consequenza che PHP elavura datas mo mez inizialisadas durant la rumida. Dumondas preparadas pon provocar quest stadi a moda intenziunada.
Datas d'ina dumonda precedenta pon restar en la memoria, schebain quella è gia vegnida liberada. Ina dumonda posteriura al medem process PHP po acceder a questas datas – cun il ristg che code vegn exequì u ch'il cuntegn da la memoria vegn legì.
Pertutgads èn tut ils moduls da funcziunament usitads da PHP, tranter auter PHP-FPM, Apache mod_php, CGI/FastCGI e LiteSpeed.
Immediatamain suenter la publicaziun ha noss team tecnic installà cun aut squitsch las actualisaziuns da segirtad sin tut ils sistems che nus administrain.
Actualisaziun dals 22 d'october 2026: Tut ils sistems che nus administrain èn cumplettamain actualisads e corregids. Sco clienta u client da webhosting na stuais Vus far nagut auter per eliminar las mancanzas.
Vossas websites, Vossas datas e Vossas configuraziuns n'èn betg vegnidas tangadas da las actualisaziuns.
«La segirtad da Vossas websites e datas ha per nus la pli auta prioritad. Perquai avain nus reagì immediatamain e protegì senza retard tut noss sistems.»
Noss servers da webhosting èn gia actualisads. Nus As recumandain tuttina da controllar en Plesk tge versiun da PHP che Vossa website utilisescha: Correcturas uffizialas datti per PHP 8.2, 8.3, 8.4 ed 8.5. Per PHP 7.4 fin 8.1 datti mo correcturas limitadas, per PHP 7.3 e versiuns pli veglias nagina pli. Midai perquai Vossa website sche pussaivel sin PHP 8.2 u pli nov.
Tegnai era actual Voss CMS (p. ex. WordPress) sco er tut ils themes e plugins.
Sin Voss vServer cun access root administrais Vus sezs la software installada. Actualisai per plaschair immediatamain PHP sin ina versiun corregida – 8.5.12, 8.4.27, 8.3.36 u 8.2.35 resp. pli nova – u installai las actualisaziuns da segirtad da Vossa distribuziun Linux resp. da Voss control panel (p. ex. Plesk). Restartai suenter tut ils servetschs PHP (p. ex. PHP-FPM), uschia che la correctura daventa effectiva.
Avais Vus dumondas davart las mancanzas da segirtad u davart Vossa versiun da PHP, u duvrais Vus agid per actualisar Voss vServer? Noss team da support è qua per Vus via noss sistem da tickets. Grazia fitg per Voss confidenza e Voss chapientscha.