Due gravi vulnerabilità di sicurezza hanno costretto governi, istituzioni e grandi aziende a sospendere siti web e servizi digitali in tutto il mondo. Ecco cosa è successo, quali rischi possono correre le aziende e quali interventi abbiamo già avviato per proteggere i sistemi dei nostri clienti.
Il 21 ottobre 2026, una parte di Internet si è fermata
Mercoledì 21 ottobre 2026, in diverse parti del mondo, numerosi siti istituzionali, piattaforme digitali e servizi online hanno improvvisamente smesso di essere accessibili. Non si è trattato di un'interruzione generale della rete Internet e nemmeno di un attacco informatico capace di mettere contemporaneamente fuori uso tutte quelle organizzazioni. In molti casi sono stati proprio i responsabili delle infrastrutture a decidere di sospendere temporaneamente l'accesso ai servizi, per evitare conseguenze potenzialmente molto più gravi.
Nei Paesi Bassi sono stati sospesi servizi pubblici come DigiD, il sistema di identificazione digitale utilizzato dai cittadini per accedere alla pubblica amministrazione, e diversi portali governativi. Anche il Porto di Rotterdam, uno dei principali scali commerciali europei, ha temporaneamente reso inaccessibile il proprio sito, mentre numerosi ospedali e altre organizzazioni hanno adottato precauzioni analoghe.
In Francia il gruppo di telecomunicazioni Orange ha sospeso alcuni servizi e applicazioni online, mentre il Ministero dell'Interno ha disposto la chiusura temporanea dei siti delle prefetture. Provvedimenti simili sono stati adottati da istituzioni in Germania, Belgio, Finlandia e Repubblica Ceca. L'allerta ha coinvolto anche Wikimedia, l'organizzazione che gestisce Wikipedia, e Internet Archive, la grande biblioteca digitale che conserva miliardi di pagine web. In Giappone, importanti aziende come Mitsubishi UFJ Financial Group, la compagnia aerea ANA e il gruppo ferroviario East Japan Railway hanno temporaneamente limitato parte dei propri servizi Internet.
Organizzazioni appartenenti a settori completamente differenti e distribuite in diversi continenti, accomunate però da un problema che riguardava una delle tecnologie più utilizzate per realizzare siti web: PHP.
La vicenda ha attirato rapidamente l'attenzione delle autorità internazionali per la cybersicurezza, anche perché le vulnerabilità scoperte non riguardavano una particolare applicazione, ma un componente software utilizzato da milioni di siti web, comprese le piattaforme di moltissime piccole e medie imprese.
Che cos'è PHP e perché questa vulnerabilità è così importante
Per capire cosa è successo non è necessario essere informatici. Possiamo immaginare un sito web come un ristorante, nel quale i visitatori vedono la sala, i tavoli e il menu, mentre gran parte del lavoro necessario per far funzionare il servizio avviene in cucina, lontano dagli occhi dei clienti. PHP è una delle tecnologie che lavorano in questa cucina. Quando compiliamo un modulo, effettuiamo una prenotazione, accediamo a un'area riservata oppure acquistiamo un prodotto online, una parte delle operazioni può essere gestita proprio attraverso questo linguaggio di programmazione.
PHP esiste da oltre trent'anni ed è una componente fondamentale di piattaforme molto diffuse come WordPress, Drupal, Joomla e MediaWiki, il software utilizzato da Wikipedia. È proprio la sua enorme diffusione a rendere particolarmente delicata la scoperta di un problema di sicurezza al suo interno.
Il 21 ottobre sono stati pubblicati gli aggiornamenti per correggere due vulnerabilità molto gravi, identificate con i codici CVE-2026-109618 e CVE-2026-109619 e conosciute anche come PHP2Shell. Entrambe hanno ricevuto un punteggio di gravità di 9,2 su 10, perché in determinate condizioni potrebbero consentire a un malintenzionato di eseguire operazioni non autorizzate direttamente sul server che ospita il sito, senza conoscere password o credenziali di accesso.
Per comprendere il rischio possiamo pensare a una serratura installata in milioni di abitazioni: anche se le porte sono robuste e i proprietari adottano tutte le precauzioni, la scoperta di un difetto nella serratura potrebbe rendere vulnerabili molte di quelle case. Allo stesso modo, un sito web può essere stato sviluppato correttamente e avere tutti i propri componenti aggiornati, ma risultare comunque esposto se il sistema PHP sottostante contiene una vulnerabilità sfruttabile.
Le conseguenze di un eventuale attacco potrebbero comprendere l'accesso a informazioni riservate, la modifica o cancellazione di contenuti e, nei casi più gravi, la compromissione del server. Questo non significa che tutti i siti realizzati con PHP siano stati violati, perché il rischio concreto dipende dalla configurazione del sistema e dalle protezioni presenti, ma spiega perché la notizia abbia provocato una reazione così importante.
La corsa agli aggiornamenti e il ruolo dell'intelligenza artificiale
La situazione è diventata particolarmente delicata quando alcune informazioni sulle vulnerabilità hanno iniziato a circolare prima della pubblicazione ufficiale degli aggiornamenti correttivi, creando un intervallo di tempo durante il quale i responsabili delle infrastrutture conoscevano il problema, ma non tutti disponevano ancora degli strumenti necessari per risolverlo.
Gli aggiornamenti sono stati rilasciati il 21 ottobre, ma nelle infrastrutture più articolate non è sempre possibile installare immediatamente una nuova versione del software. Occorre identificare i sistemi coinvolti, verificare che le applicazioni siano compatibili, applicare le correzioni e controllare che tutto continui a funzionare regolarmente. Proprio per questo, alcune autorità per la cybersicurezza hanno consigliato di sospendere temporaneamente i servizi esposti quando non fosse possibile intervenire rapidamente.
Nel frattempo, Cloudflare, una delle maggiori aziende al mondo specializzate nella protezione del traffico Internet, ha rilevato tentativi di sfruttamento delle vulnerabilità contro i sistemi dei propri clienti. Un fenomeno che conferma quanto rapidamente i criminali informatici possano cercare di approfittare di una falla appena scoperta, anche attraverso strumenti automatici che individuano siti potenzialmente esposti.
C'è poi un dettaglio che rende questa vicenda ancora più interessante: l'intelligenza artificiale ha contribuito alla scoperta delle vulnerabilità, alcune delle cui cause erano presenti nel codice PHP da molti anni. Attraverso strumenti avanzati di analisi, ricercatori di sicurezza appartenenti a organizzazioni come Wiz e Calif, con il contributo di tecnologie sviluppate da OpenAI, sono riusciti a individuare e approfondire problemi che erano rimasti nascosti per lungo tempo.
Questo episodio dimostra quanto l'intelligenza artificiale possa diventare preziosa per migliorare la sicurezza informatica, ma evidenzia anche un possibile rischio: le stesse capacità di analisi potrebbero essere utilizzate da soggetti malintenzionati per individuare vulnerabilità e sviluppare strumenti di attacco con maggiore rapidità.
La conseguenza è che il tempo disponibile per reagire a una nuova minaccia potrebbe ridursi ulteriormente, rendendo sempre più importante la manutenzione costante dei sistemi e la capacità di intervenire tempestivamente.
Cosa significa questa vicenda per i siti web e i servizi digitali di una piccola o media impresa?
È naturale chiedersi cosa abbiano a che fare le difficoltà incontrate da governi e grandi organizzazioni internazionali con il sito web di una normale azienda, magari una piccola attività commerciale, uno studio professionale o un'impresa che utilizza Internet principalmente per presentare i propri servizi e ricevere richieste di contatto.
La risposta è che la tecnologia utilizzata può essere esattamente la stessa, mentre le risorse disponibili per affrontare un problema di sicurezza sono spesso molto differenti. Le grandi organizzazioni dispongono generalmente di personale informatico dedicato e procedure di emergenza, mentre le piccole e medie imprese affidano normalmente la gestione dei propri sistemi digitali a fornitori esterni, senza occuparsi direttamente degli aspetti tecnici. È una situazione del tutto normale, ma che rende fondamentale sapere chi si occupa degli aggiornamenti e della sicurezza dei diversi servizi utilizzati dall'azienda.
La questione non riguarda soltanto i siti web. Pensiamo a uno studio professionale che gestisce gli appuntamenti attraverso una piattaforma online, a un'impresa che utilizza un gestionale accessibile da remoto oppure a un'attività commerciale che raccoglie ordini e informazioni dei clienti attraverso il proprio negozio online. Sono tutti strumenti che, pur svolgendo funzioni differenti, possono dipendere da tecnologie e infrastrutture comuni. Se uno di questi sistemi viene compromesso o diventa improvvisamente indisponibile, le conseguenze non riguardano soltanto la parte informatica, ma possono coinvolgere direttamente l'operatività aziendale. Un sito non raggiungibile può interrompere la raccolta di richieste commerciali, un sistema di prenotazioni fuori servizio può creare disagi ai clienti e un'applicazione compromessa potrebbe esporre informazioni riservate, con possibili ripercussioni economiche e sulla reputazione dell'impresa.
C'è inoltre un aspetto che questa vicenda ha messo particolarmente in evidenza e che riguarda moltissimi siti realizzati con WordPress. Mantenere aggiornati il sistema, i plugin e il tema grafico è indispensabile, ma non significa necessariamente che anche PHP sia aggiornato. Quest'ultimo viene eseguito sul server e la sua gestione può richiedere interventi specifici da parte del fornitore di hosting o di chi amministra l'infrastruttura. In alcuni casi gli aggiornamenti vengono applicati automaticamente, mentre in altri è necessario verificare la compatibilità con le applicazioni esistenti, soprattutto quando si utilizzano software sviluppati diversi anni prima. Anche le copie di sicurezza, pur essendo fondamentali per recuperare dati dopo un incidente, non possono sostituire gli aggiornamenti necessari a correggere una vulnerabilità.
Il punto, quindi, non è soltanto capire se un determinato sito sia vulnerabile alle falle scoperte in PHP, ma essere consapevoli che il corretto funzionamento di un servizio digitale non garantisce, da solo, che sia anche sicuro. Un sistema può continuare a svolgere perfettamente le proprie funzioni pur presentando problemi che non sono visibili a chi lo utilizza quotidianamente.
Cosa stiamo facendo in Phiber e perché è importante verificare anche gli altri servizi aziendali
In Phiber ci siamo già attivati per effettuare le verifiche e gli interventi di aggiornamento necessari sulle infrastrutture e sui siti web che gestiamo, valutando quali sistemi possano essere interessati dalle vulnerabilità segnalate e quali attività siano necessarie per correggerle.
Non si tratta semplicemente di installare una nuova versione di PHP, ma di verificare la compatibilità delle applicazioni presenti, applicare gli aggiornamenti appropriati e controllare che tutto continui a funzionare correttamente. Stiamo monitorando costantemente i siti dei nostri clienti e continueremo a farlo fino alla completa conclusione degli interventi e delle verifiche di sicurezza, seguendo anche l'evoluzione delle comunicazioni ufficiali e delle indicazioni diffuse dalle organizzazioni specializzate.
Riteniamo però importante richiamare l'attenzione anche su tutti quei servizi che un'azienda può utilizzare al di fuori delle infrastrutture gestite da Phiber.
Oggi è abbastanza comune che un'impresa abbia un sito istituzionale affidato a un'agenzia, un gestionale sviluppato da un'altra società, una piattaforma per le prenotazioni oppure applicazioni e aree riservate gestite da fornitori differenti. Non tutti questi servizi utilizzano PHP e non tutti sono necessariamente interessati dalle vulnerabilità scoperte, ma è opportuno verificare che chi ne ha la responsabilità abbia valutato il problema e, dove necessario, sia già intervenuto.
Per questo motivo, se la tua azienda utilizza siti web, gestionali o piattaforme online affidati a fornitori diversi da Phiber, ti consigliamo di contattarli e chiedere se utilizzano PHP, se i sistemi risultano coinvolti dalle vulnerabilità del 21 ottobre e se siano stati applicati gli aggiornamenti correttivi.
È una verifica semplice, che non richiede competenze tecniche da parte dell'imprenditore, ma permette di avere un riscontro concreto sulla gestione della sicurezza dei propri servizi digitali, soprattutto quando si tratta di strumenti che conservano dati personali, informazioni aziendali o documenti dei clienti.
La sicurezza non riguarda soltanto le emergenze: è parte della continuità digitale di un'azienda
La crisi di PHP ha dimostrato quanto possano essere estese le conseguenze di un problema scoperto in una tecnologia utilizzata su scala mondiale. Ma questa vicenda offre anche uno spunto di riflessione sul modo in cui molte aziende considerano ancora i propri strumenti digitali.
Quando si realizza un sito web o si introduce un nuovo servizio online, l'attenzione si concentra comprensibilmente sulle funzionalità, sull'esperienza degli utenti e sui risultati che quello strumento dovrà produrre. Molto meno evidente è tutto il lavoro necessario per mantenerlo efficiente nel tempo, anche perché, quando viene svolto correttamente, difficilmente chi utilizza il servizio si accorge della sua esistenza. Eppure, un sito web o un'applicazione aziendale non diventano prodotti conclusi nel momento in cui vengono pubblicati. Le tecnologie cambiano, emergono nuove esigenze e, come dimostra questo episodio, possono essere scoperte vulnerabilità anche in componenti utilizzati da molti anni.
Per un'azienda non si tratta di dover conoscere ogni dettaglio tecnico delle proprie infrastrutture, ma di assicurarsi che esista una gestione adeguata, con responsabilità chiare e interventi proporzionati all'importanza dei servizi utilizzati. È proprio questo il valore della manutenzione e del monitoraggio continuativo: non soltanto risolvere i problemi quando si presentano, ma ridurre il rischio che diventino interruzioni, danni o difficoltà per l'attività.
Perché mantenere sicuri e funzionanti i propri strumenti digitali significa, prima di tutto, proteggere la continuità del lavoro che ogni giorno dipende da essi.
---
Articolo aggiornato al 23 ottobre 2026. Le informazioni riportate fanno riferimento alla situazione conosciuta alla data di pubblicazione e possono evolvere con il rilascio di ulteriori aggiornamenti e comunicazioni ufficiali.
