Nelle ultime ore sono state rese pubbliche due gravi vulnerabilità di sicurezza che interessano PHP, uno dei linguaggi di programmazione più utilizzati per la realizzazione di siti web e piattaforme ecommerce. La gravità del problema ha portato gli sviluppatori di PHP e diverse autorità internazionali per la sicurezza informatica a raccomandare l’aggiornamento immediato dei server interessati.
Le vulnerabilità, identificate come CVE-2026-109618 e CVE-2026-109619, possono consentire, in determinate condizioni, l’esecuzione di codice non autorizzato sui server. Questo significa che un eventuale attaccante potrebbe arrivare a compromettere il funzionamento di un sito web e la sicurezza dei dati che gestisce.
Il problema non riguarda una particolare piattaforma ecommerce, ma la tecnologia PHP su cui molti siti si basano. Sono potenzialmente interessati sia server Linux sia server Windows che utilizzano versioni vulnerabili di PHP per gestire le richieste web.
A seguito di queste segnalazioni, abbiamo deciso di sospendere volontariamente e in via precauzionale l’accesso al manuale online di Ready Pro, disponibile all’indirizzo help.readypro.it.
Il manuale utilizza infatti una piattaforma basata su PHP e, considerata la gravità delle vulnerabilità segnalate, abbiamo preferito interromperne temporaneamente l’accesso pubblico, in attesa di completare gli aggiornamenti e le necessarie verifiche di sicurezza.
Si tratta di una misura preventiva, non conseguente a una compromissione accertata del servizio.
Gli altri siti ufficiali di Ready Pro rimangono regolarmente online, in quanto utilizzano prevalentemente tecnologie Microsoft e non condividono la stessa architettura PHP del manuale.
Il servizio di documentazione sarà ripristinato non appena sarà possibile garantirne nuovamente l’accesso in condizioni di sicurezza. Nel frattempo, il forum di assistenza Ready Pro rimane regolarmente disponibile.
Per i clienti che utilizzano la piattaforma ecommerce nativa di Ready Pro, è importante fare una distinzione rispetto ai siti realizzati interamente con tecnologie PHP.
L’ecommerce Ready Pro è sviluppato prevalentemente su tecnologie Microsoft, mentre PHP viene utilizzato soltanto per alcune funzionalità specifiche e per determinati componenti aggiuntivi. Questa differenza architetturale limita la dipendenza dal motore PHP rispetto a piattaforme che lo utilizzano per gestire praticamente tutte le richieste web.
Questo non significa che un ecommerce Ready Pro sia automaticamente immune dalle vulnerabilità segnalate. Anche un componente PHP utilizzato per funzioni circoscritte deve essere mantenuto aggiornato e potrebbe, a seconda della configurazione del server, rappresentare un possibile punto di ingresso, anche per attacchi automatizzati.
Tuttavia, allo stato attuale non riteniamo necessario raccomandare una sospensione generalizzata dei siti ecommerce basati sulla piattaforma nativa Ready Pro. La loro diversa architettura richiede una valutazione specifica e non giustifica automaticamente l’applicazione delle stesse misure precauzionali adottate per un sito interamente basato su PHP.
Raccomandiamo comunque ai clienti di verificare con il proprio provider di hosting la versione di PHP eventualmente installata sul server e di concordare tempestivamente gli aggiornamenti di sicurezza necessari, con particolare attenzione alle funzionalità e ai plugin che ne fanno uso.
Come per qualsiasi sito ecommerce, il livello di sicurezza dipende dall’insieme delle tecnologie utilizzate, dalla configurazione del server, dagli aggiornamenti installati e dalla manutenzione dell’infrastruttura. Nessuna piattaforma può garantire un’assenza assoluta di vulnerabilità.
La situazione richiede invece particolare attenzione per i siti che utilizzano PHP come tecnologia principale, tra cui numerose piattaforme ecommerce diffuse anche fra gli utilizzatori di Ready Pro.
Rientrano in questa categoria:
In questi casi il problema può interessare direttamente la tecnologia su cui si basa il funzionamento del sito, indipendentemente dal fatto che venga utilizzato Ready Pro per la gestione degli articoli, del magazzino o degli ordini.
È importante sottolineare che non si tratta necessariamente di una vulnerabilità di WooCommerce, PrestaShop o Magento, ma del motore PHP sottostante. Aggiornare soltanto la piattaforma ecommerce, i temi o i plugin potrebbe quindi non essere sufficiente a risolvere il problema.
Gli sviluppatori di PHP hanno già pubblicato versioni correttive, tra cui PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Per le installazioni che utilizzano versioni precedenti o non più supportate, occorre verificare la disponibilità di aggiornamenti di sicurezza specifici oppure programmare il passaggio a una versione supportata.
Invitiamo pertanto tutti i clienti che utilizzano piattaforme ecommerce basate su PHP a contattare quanto prima la propria web agency o il provider di hosting, per verificare:
Nel caso in cui non sia possibile applicare rapidamente le correzioni, sarà il tecnico responsabile dell’infrastruttura a dover valutare ulteriori misure di protezione, fino all’eventuale sospensione temporanea del servizio nei casi di maggiore esposizione. Le mitigazioni temporanee, da sole, non sostituiscono l’installazione delle versioni corrette di PHP.
Quanto accaduto dimostra ancora una volta come anche tecnologie estremamente diffuse e utilizzate da milioni di siti possano essere interessate da vulnerabilità importanti.
Non è necessariamente un problema legato alla qualità della piattaforma utilizzata: PHP è un linguaggio consolidato e ampiamente supportato, ma, come ogni componente software, richiede aggiornamenti e una gestione attenta della sicurezza.
Per chi gestisce un ecommerce, la soluzione più ragionevole è mantenere un confronto costante con il proprio fornitore tecnico, verificare che il servizio di hosting sia regolarmente aggiornato e intervenire tempestivamente quando emergono problematiche di questa gravità.
Da parte nostra continueremo a seguire l’evoluzione della situazione, con l’obiettivo di ripristinare quanto prima il manuale online Ready Pro e di mantenere informati i nostri clienti sulle eventuali precauzioni da adottare.
