Vai al contenuto
SocialNow

Check php2shell gratuito

Il tuo sito web è sicuro?

Questo puoi già farlo tu.

  1. Chiedi al tuo hosting se PHP è stato aggiornato a 8.5.12, 8.4.27, 8.3.36, 8.2.35 o successiva, oppure al loro pacchetto con la correzione riportata a ritroso. Chiedi una conferma scritta.
  2. Gestisci il server da solo? Aggiorna PHP con il tuo gestore di pacchetti (apt o dnf) e poi riavvia PHP-FPM o Apache. Altrimenti la vecchia versione continua semplicemente a girare.
  3. Usi PHP 8.1 o precedente? Per quelle versioni forse non arriverà nessuna correzione. Scegli una versione di PHP più recente nel pannello del tuo hosting (hPanel, cPanel o Plesk) e poi testa il tuo sito.
  4. Non riesci ad aggiornare subito? Metti il tuo sito offline o in modalità manutenzione per ora. Lo consigliano anche la NSA e l'NCSC britannico.2,3
  5. Controlla anche i tuoi altri siti e sottodomini sullo stesso hosting. Ogni sito può usare una versione di PHP diversa.
  6. Dopo l'aggiornamento: controlla se ci sono amministratori sconosciuti o file nuovi, cambia le password e tieni un backup recente fuori dal server.
  7. Aggiorna anche il tuo CMS, i plugin e i temi, e rimuovi quello che non usi. È una buona manutenzione, ma non risolve la falla di PHP in sé.

Nascondere la versione di PHP (expose_php=Off) ti rende meno visibile, ma non ripara nulla.

  1. PHP, ChangeLog 8, 21 ottobre 2026. php.net
  2. NCSC (Regno Unito), Critical security issue affecting PHP, ottobre 2026. ncsc.gov.uk
  3. Avviso della NSA su php2shell, come riportato da TweakTown, 22 ottobre 2026. tweaktown.com

Come e cosa misuriamo.

Domande frequenti.

Che cos'è php2shell?

Una falla grave in PHP, il linguaggio su cui gira circa il 70% dei siti web.1 Dal 21 ottobre 2026 c'è una correzione in PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Governi di Paesi Bassi, Germania, Finlandia, Belgio e Francia hanno messo offline dei siti temporaneamente.2

Cosa significa «Il tuo sito lo nasconde»?

Il tuo server non mostra quale versione di PHP usa, oppure non siamo riusciti a leggere il tuo sito. Di per sé è un bene, ma così da fuori non vediamo se PHP è stato aggiornato. Prenota una chiamata o compila il modulo e guardiamo insieme.

Il verde è una garanzia?

No. Verde significa che la versione mostrata dal tuo server contiene la correzione. Non dice nulla su un'intrusione precedente, su altre versioni di PHP sullo stesso server o sul resto del tuo sito web.

  1. W3Techs, uso dei linguaggi lato server, situazione di agosto 2026. w3techs.com
  2. The Next Web, 21 ottobre 2026. thenextweb.com

Non ci riesci o vuoi esserne certo?

Parla con Steef o Michelle.

Facciamo il controllo e gli aggiornamenti gratis. Se vuoi andare più a fondo, definiamo insieme il perimetro.