In questi giorni alcuni clienti potrebbero ricevere comunicazioni dal proprio provider di hosting riguardanti la necessità di aggiornare PHP, una tecnologia ampiamente utilizzata sui server web di tutto il mondo.
Il motivo è la recente scoperta di alcune gravi vulnerabilità di sicurezza nel motore PHP, che interessano potenzialmente milioni di siti web, indipendentemente dalla piattaforma ecommerce utilizzata. Si tratta quindi di un problema che riguarda una tecnologia di base dei server e non di una vulnerabilità specifica della piattaforma Ready Pro.
Per agevolare i nostri clienti e consentire ai provider di effettuare gli aggiornamenti necessari, abbiamo eseguito una serie di test sulle ultime versioni della piattaforma ecommerce Ready Pro, confermando la compatibilità con PHP 8.2, 8.3, 8.4 e 8.5, comprese le versioni che contengono le correzioni di sicurezza recentemente rilasciate.
Per quanto riguarda i siti ecommerce realizzati con Ready Pro, riteniamo che il rischio di sfruttamento delle vulnerabilità segnalate sia attualmente contenuto, grazie ad alcune caratteristiche della nostra architettura.
La piattaforma ecommerce Ready Pro utilizza infatti prevalentemente tecnologie Microsoft e funziona su server Windows, mentre gli attacchi pubblicamente documentati finora sono stati dimostrati soprattutto su sistemi Linux. Inoltre, l'utilizzo di PHP è limitato a un numero molto ridotto di pagine, circostanza che contribuisce a ridurre la superficie applicativa potenzialmente esposta agli attacchi.
Questo non significa che il rischio sia completamente assente, ma che la configurazione della piattaforma Ready Pro presenta caratteristiche differenti rispetto ai siti web interamente basati su PHP.
Consigliamo comunque di aggiornare PHP a una versione che includa le correzioni di sicurezza disponibili. Alcuni provider di hosting potrebbero anche richiedere obbligatoriamente l'aggiornamento per garantire la sicurezza dei propri server. Grazie ai test effettuati, possiamo confermare che le ultime versioni della piattaforma ecommerce Ready Pro sono già predisposte per questo passaggio.
Per maggiori informazioni sulle vulnerabilità e sulle versioni PHP aggiornate è possibile consultare il nostro approfondimento: Allarme sicurezza PHP: cosa cambia per i siti ecommerce.
