Prove e correzioni
Gli avvisi PHP prevalgono. Distinguiamo dimostrazioni ed esposizione generale e aggiorniamo testi e data. Segnalare errori con URL e fonte primaria. Non pubblichiamo revisioni inventate, test fittizi o promesse senza prove.
Fonti primarie e approfondimenti
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
PHP2Shell researchWiz Research · OpenAI · Calif
Wiz ResearchPHP2Shell technical research · 21 Oct 2026
CalifIndependent discovery and technical analysis
OpenAI version checkerOpen-source checker · Apache-2.0
NCSC-NLOperational response and affected software inventory
PHP supported versionsBranch lifecycle and end-of-life dates
Ubuntu security trackerCVE-2026-109618 · Distribution package status
Debian security trackerCVE-2026-109618 · Distribution package status
Wiz ResearchLeggi l’originale ↗CalifLeggi l’originale ↗PHP2Shell - upgrade PHPLeggi l’originale ↗PHP FoundationLeggi l’originale ↗OpenAI - Patch the PlanetLeggi l’originale ↗CloudflareLeggi l’originale ↗AkamaiLeggi l’originale ↗ImpervaLeggi l’originale ↗Palo Alto Networks Unit 42Leggi l’originale ↗CorelightLeggi l’originale ↗Cisco TalosLeggi l’originale ↗CrowdStrikeLeggi l’originale ↗Passo successivo3. Riavviare e verificare ovunque ↗