Tutto risolto: patch di sicurezza applicate – Sistemi principali di nuovo online----- Di nuovo online -----Gentili clienti, Contesto Due vulnerabilità di sicurezza critiche con un livello di rischio molto elevato sono state divulgate per PHP, una tecnologia core nel nostro ambiente di sistema. Questo problema attualmente riguarda operatori di sistemi web e responsabili della sicurezza IT in tutto il mondo. Altre organizzazioni e istituzioni hanno reagito analogamente con restrizioni precauzionali o la disattivazione di singoli servizi online. A causa dell'elevata criticità di queste vulnerabilità, e al fine di proteggere al meglio i nostri sistemi e i dati in essi elaborati, abbiamo deciso di mettere temporaneamente offline il nostro sistema come misura precauzionale. Siamo lieti di informarLa che il via libera è stato dato: I nostri sistemi chiave sono ora stati completamente aggiornati e sono di nuovo online. Il servizio è a Sua disposizione in gran parte come al solito. Cosa è stato fatto Il nostro team tecnico ha applicato gli aggiornamenti di sicurezza disponibili per le due vulnerabilità critiche di PHP (CVE-2026-109618 e CVE-2026-109619, note come “PHP2Shell”) e li ha verificati accuratamente. Dopo il completamento di tutti i test e dei controlli di rilascio, siamo stati in grado di riportare online i sistemi core in sicurezza. Alcuni servizi più piccoli sono ancora in fase di finalizzazione e saranno nuovamente disponibili a breve. Controlli di sicurezza – nessun motivo di preoccupazione Nell'ambito del ripristino, abbiamo naturalmente eseguito approfonditi controlli di sicurezza. Non abbiamo trovato alcuna indicazione che si sia verificato un incidente di sicurezza. Non ci sono segnali che i nostri sistemi o i dati ivi elaborati siano stati compromessi. Come annunciato in precedenza, lo spegnimento è stato una misura puramente precauzionale. Perché abbiamo deciso di chiudere La decisione di mettere temporaneamente offline il nostro sistema non è stata facile per noi – siamo consapevoli che una breve indisponibilità possa causare disagi a Lei. Tuttavia, la sicurezza dei dati dei nostri clienti è stata la nostra massima priorità, e quindi abbiamo dovuto prendere questa difficile decisione. Abbiamo scelto di rinunciare temporaneamente alla disponibilità piuttosto che correre anche il minimo rischio con i Suoi dati. Raccomandazioni da autorità pubbliche e organizzazioni Non eravamo soli in questa valutazione: numerose autorità pubbliche e organizzazioni – tra cui l'Ufficio federale tedesco per la sicurezza informatica (BSI) e l'agenzia dell'UE per la cybersicurezza CERT-EU – hanno esplicitamente consigliato agli operatori di sistemi web di adottare misure precauzionali, fino alla disattivazione dei servizi interessati. Anche molte città, agenzie governative e aziende hanno messo offline i loro servizi online come precauzione. Può trovare informazioni ufficiali qui:
E se dovesse comunque emergere qualcosa? Qualora doveste comunque notare qualcosa di inaspettato, o se un effetto collaterale degli aggiornamenti dovesse causare un malfunzionamento rispetto al solito, non esitate a contattarci. Daremo seguito immediatamente a qualsiasi segnalazione. Vi ringraziamo sinceramente per la vostra comprensione e la vostra pazienza durante l'interruzione. Se avete domande, siamo naturalmente lieti di aiutarvi in qualsiasi momento. |