Aggiornato al 23 ottobre 2026 Una vulnerabilità nel software che fa funzionare un sito può essere molto più seria di un problema nella singola pagina. È il caso delle due falle critiche di PHP rese pubbliche nell’ottobre 2026: in determinate condizioni permettono a un aggressore di eseguire codice sul server senza autenticarsi. Le vulnerabilità sono identificate come CVE-2026-109618 e CVE-2026-109619 . Entrambe hanno un punteggio di gravità CVSS 4.0 pari a 9,2 su 10 . CERT-EU raccomanda di aggiornare immediatamente i sistemi interessati Il problema è quindi serio. Per capire cosa fare, però, bisogna distinguere fra chi gestisce un sito o un server e chi utilizza semplicemente Internet. Che cos’è PHP e perché questa notizia riguarda tanti siti PHP è un linguaggio utilizzato sul server per elaborare richieste, interagire con database e generare pagine dinamiche. Il browser riceve il risultato di questo lavoro, normalmente sotto forma di HTML. Una vulnerabilità di PHP riguarda q...
TechBuzz: guide all'acquisto e analisi di mini PC, tablet, NAS e gadget tech, con specifiche verificate e fonti citate per scegliere senza sprecare soldi.