PHP2Shell, HTTP2Shell e le nuove CVE: come proteggere la tua azienda
Ottobre 2026 sarà ricordato come uno dei mesi più critici degli ultimi anni per la sicurezza dei server web. In meno di una settimana sono emerse due vulnerabilità di livello critico, PHP2Shell e HTTP2Shell, che colpiscono tecnologie presenti nella stragrande maggioranza dei siti, dei gestionali web e delle API aziendali.
Il punto non riguarda solo i grandi gruppi: un sito WordPress, un portale clienti, un e-commerce o un’applicazione interna esposta su Internet possono essere attaccati da remoto, senza che l’attaccante debba conoscere alcuna password. In questo articolo spieghiamo cosa è successo, quali rischi corre la tua azienda e cosa fare subito.
