Disservizi e manutenzione

Altro · Iniziato: 21 ottobre 2026, 09:59 · Risolto: 22 ottobre 2026, 03:33

1. Risolto 22 ottobre 2026, 03:33
   Alle 03:00 tutti i lavori sono stati completati. Le versioni PHP 4.4 (2006) e PHP 5.1 (2008) non torneranno più disponibili, poiché queste versioni non ricevono più patch. Sono stati effettuati diversi controlli a campione: tutti risultano nuovamente sulla versione PHP su cui si trovavano all'inizio della giornata di mercoledì.
   
   Se il Suo sito web dovesse presentare problemi, verifichi che la versione PHP sia quella corretta e, se non dovesse riuscire a risolvere il problema, può sempre contattarci.
   
   È stata una giornata particolare per Internet a livello mondiale. Il 71% di tutti i siti web nel mondo utilizza PHP.
   
   Buon riposo!
2. In lavorazione 22 ottobre 2026, 01:29
   Verso le 01:00 abbiamo finalmente ricevuto gli aggiornamenti PHP di CloudLinux per tutte le versioni PHP. Li stiamo installando con attenzione su un server, lo testiamo accuratamente e poi procediamo con il resto. La nostra stima è che entro 2 ore tutti i server saranno aggiornati. Successivamente ripristineremo i siti che non erano su PHP 8.3 alla loro versione PHP originale. Alcuni perfino fino a PHP 5.1 ;-)
3. In lavorazione 21 ottobre 2026, 22:46
   Nel frattempo abbiamo mappato tutte le azioni di oggi e abbiamo condotto un'indagine approfondita su tutti i nostri server, i quali sono stati monitorati costantemente da noi per tutta la giornata.
   Non abbiamo trovato tracce di tentativi di sfruttamento di queste vulnerabilità.
   
   La decisione di disattivare tutti i server è stata presa puramente per precauzione, in modo da poter eliminare immediatamente ogni possibilità di abuso, ma anche per metterci nella condizione di agire in modo strutturato nel momento in cui (alle ore 16:00) i dettagli delle vulnerabilità sarebbero stati resi pubblici.
   
   Si è trattato di una scelta difficile, che non avevamo mai dovuto affrontare prima, ma quando le potenziali conseguenze sono disastrose come in questo caso, qualche ora di inattività è giustificabile, mentre correre il rischio non lo è.
   Dopo la pubblicazione dei dettagli delle vulnerabilità, è stato confermato che avevamo fatto la scelta giusta: le mitigazioni e le regole WAF aggiuntive note si sono rivelate, a posteriori, insufficienti a garantire una protezione adeguata. I server che erano online risultavano vulnerabili nonostante queste misure. Gli unici server completamente al sicuro erano quelli irraggiungibili o già dotati della patch.
   
   Nonostante l'impatto che questo ha avuto sui nostri clienti, abbiamo ricevuto molto sostegno e comprensione per questa scelta, e ne siamo naturalmente grati.
   
   Purtroppo gli aggiornamenti di CloudLinux richiedono molto più tempo di quanto sperassimo: prevedono di rilasciare gli ultimi aggiornamenti intorno alle ore 00:30. Ci assicureremo che vengano installati immediatamente non appena possibile, dopodiché riporteremo la versione PHP di ogni account alla versione che aveva in precedenza.
   
   La cosa più importante: il Suo sito web e i nostri server sono al sicuro.
4. In lavorazione 21 ottobre 2026, 21:36
   È possibile selezionare in DirectAdmin una versione diversa di PHP, ma Le consigliamo di non farlo. Al momento solo la versione nativa è sicura: per le altre versioni siamo ancora in attesa di un aggiornamento da parte di CloudLinux. La avviseremo non appena sarà possibile utilizzare altre versioni di PHP.
5. In lavorazione 21 ottobre 2026, 20:58
   Tutti gli account funzionano ormai con una versione sicura di PHP 8.3.
   
   Se il Suo sito non dovesse funzionare, ciò è dovuto al fatto che il Suo sito non è in grado di gestire una versione moderna di PHP. Le consigliamo di aggiornare al più presto il Suo sito, in modo che supporti una versione moderna di PHP. Qualora non dovesse riuscirci, può naturalmente contattarci.
   
   Non appena gli aggiornamenti di CloudLinux saranno disponibili, li implementeremo e riporteremo le versioni PHP di tutti gli account al livello precedente.
   
   Continuiamo ancora un momento.
6. In lavorazione 21 ottobre 2026, 19:56
   Come misura temporanea, impostiamo temporaneamente gli account di tutti i clienti sulla versione nativa PHP 8.3, questa versione è sicura e funziona.
   
   Stiamo implementando questa modifica su tutti i nostri server: se il Suo sito non funziona ancora, significa che non è ancora stata implementata sul Suo server. Ci stiamo lavorando.
   
   Dopo che CloudLinux avrà pubblicato una patch per tutte le versioni PHP, riporteremo le versioni PHP di tutti gli account alle versioni utilizzate in precedenza.
7. In lavorazione 21 ottobre 2026, 19:18
   Stiamo procedendo con l'implementazione della versione nativa di PHP al di fuori di CloudLinux, in attesa del rilascio della relativa patch da parte loro.
   
   Questa implementazione viene ora estesa a tutti i server: i siti che utilizzano la versione PHP 8.3 torneranno online a breve. Le altre versioni seguiranno non appena CloudLinux rilascerà le rispettive patch.
8. In lavorazione 21 ottobre 2026, 12:08
   Uno dei servizi software di sicurezza attivi su tutti i nostri server è Imunify360.
   
   Hanno appena pubblicato un nuovo ruleset, immediatamente attivo su tutti i nostri server, che elimina in gran parte il rischio di exploit in attesa della patch:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. In lavorazione 21 ottobre 2026, 10:23
   Qualora il Suo sito web o la Sua applicazione gestisca dati sensibili e desideri agire con la massima cautela, può, fino all'esecuzione della patch, rendere irraggiungibile il Suo sito web o la Sua applicazione, secondo la Sua decisione.
   
   Può procedere così: accedere a DirectAdmin, aprire la gestione file, andare alla cartella /domains/ilSuodominio.xx, quindi rinominare lì la cartella public_html in, ad esempio, public_htmlvecchia. Il codice presente in questa cartella non sarà più accessibile. Dopo l'esecuzione della patch, rinomini nuovamente la cartella in public_html per rendere tutto di nuovo raggiungibile.
10. In lavorazione 21 ottobre 2026, 09:59
    Sono state scoperte due nuove vulnerabilità critiche di PHP che, con ogni probabilità, hanno impatto su tutte le versioni di PHP. In questo articolo trova maggiori informazioni a riguardo:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Il nostro team sta seguendo attentamente la situazione: non appena sarà disponibile una mitigazione o una patch, la distribuiremo su tutti i nostri server.
    
    La patch ufficiale di PHP non dovrebbe applicarsi alle versioni precedenti alla 8.2. Il Suo sito utilizza ancora una versione precedente? Le consigliamo di aggiornarlo il prima possibile almeno alla versione 8.3.
    Qui trova come procedere: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Attenzione: se alcuni componenti del Suo sito web non sono aggiornati, è possibile che il sito smetta di funzionare. Identifichi questi componenti e li disattivi, oppure li aggiorni dove possibile.
    
    I nostri server utilizzano CloudLinux, che rilascia backport per le versioni PHP meno recenti in occasione delle patch di sicurezza, grazie ai quali anche le versioni precedenti possono essere protette. Ci aspettiamo che questi backport diventino disponibili con un certo ritardo.
    
    Qualora lo ritenessimo necessario, renderemo temporaneamente irraggiungibili tutti i nostri server per garantire la sicurezza dei siti web dei nostri clienti. Dopo l'applicazione della patch di sicurezza, tutto tornerà nuovamente online.
    
    Dopo l'esecuzione delle patch effettueremo scansioni antimalware approfondite su tutti i nostri server a scopo di verifica.
    
    Queste vulnerabilità interessano tutti i fornitori di hosting e la maggior parte dei siti web a livello mondiale.

Server · Riguarda: Nextcloud servers · Iniziato: 20 settembre 2026, 00:30 · Risolto: 20 settembre 2026, 05:43

1. Risolto 20 settembre 2026, 05:43
   I lavori sono stati completati con successo alle ore 05:42.
2. In lavorazione 20 settembre 2026, 03:27
   I lavori stanno subendo un leggero ritardo. Previsto termine entro le 06:00.
3. In lavorazione 20 settembre 2026, 00:33
   L'intervento di manutenzione pianificato è iniziato.
4. Programmato 19 settembre 2026, 22:16
   Nella notte tra il 19 e il 20 settembre effettueremo la manutenzione dei nostri server Nextcloud. Inoltre, verranno eseguiti test approfonditi dei backup e delle sincronizzazioni.

Altro · Riguarda: Alle servers · Iniziato: 19 settembre 2026, 23:00 · Risolto: 20 settembre 2026, 05:00

1. Risolto 20 settembre 2026, 05:00
   L'operazione di manutenzione è stata completata.
2. In lavorazione 19 settembre 2026, 23:03
   Verranno eseguiti aggiornamenti/upgrade su tutti i server. Alcuni dovranno essere riavviati brevemente, mentre per altri si tratterà di servizi temporaneamente non raggiungibili per un breve periodo.