WordPress e hosting gestito

Aggiornare WordPress, Drupal o Joomla non cambia PHP. Chiedere handler, revisione, entrambe le CVE e conferma di riavvio. Un ramo può contenere build diverse. Per cloud gestito e appliance seguire il fornitore del prodotto.

Quali installazioni controllare?

Aggiornare tutte le installazioni Web: FPM, mod_php, php-cgi, FrankenPHP e LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel e applicazioni proprie condividono il rischio. Includere pannelli, dispositivi, ambienti di prova e container. Aggiornare l’app non sostituisce PHP.

3. Riavviare e verificare ovunque

File nuovi non sostituiscono processi in memoria. Riavviare Apache per mod_php o i servizi e pool FPM, e worker persistenti. Verificare avvio, versione Web, revisione, salute e repliche. Rimuovere subito le pagine diagnostiche, senza phpinfo() pubblico.

Fonti primarie e approfondimenti

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Passo successivo3. Riavviare e verificare ovunque ↗