PHP: rilascio di sicurezza critico previsto per 21 ottobre 2026
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Il team di sicurezza annuncia una patch per due vulnerabilità CVSS v4.0 9.2, gli amministratori devono preparare l'aggiornamento.
Sviluppi Ne abbiamo scritto di nuovo il 21 ott: PHP: manutentori annunciano patch di emergenza in 12 ore
Il team di sicurezza di PHP ha programmato una patch per due vulnerabilità critiche, punteggio CVSS v4.0 9,2, per mercoledì 21 ottobre 2026 alle 14:00 UTC1. L’avviso chiede di preparare l’upgrade ora e di applicarlo senza ritardi appena la release sarà disponibile1.
Il preavviso definisce anche due condizioni per un’uscita anticipata: divulgazione pubblica dei dettagli di una delle falle, oppure evidenza di sfruttamento attivo. In uno di questi scenari, la release potrebbe arrivare prima dell’orario indicato1.
I dettagli tecnici arriveranno con la release. In quel momento il team indicherà le versioni affette, le versioni con la correzione e le altre informazioni utili. Fino ad allora non sono disponibili ulteriori dati oltre alla classificazione e al punteggio CVSS comunicati1.
Accanto al preavviso di sicurezza, gli sviluppatori annunciano PHP 8.6.0 Release Candidate 3. Il testo colloca RC3 nel ciclo di rilascio di PHP 8.6 descritto nella Wiki del progetto. I sorgenti di PHP 8.6.0 RC3 sono disponibili nella pagina di download1.
Il team chiede di testare RC3 e di segnalare eventuali problemi nelle GitHub Issues. L’avviso precisa di non usare questa release candidate in produzione, è una versione destinata ai test1.
Per le novità e le modifiche incluse in RC3, l’avviso rimanda al file NEWS. Per le istruzioni e le note di aggiornamento indica il file UPGRADING. Entrambi sono disponibili anche nell’archivio della release1.
Quando uscirà la release di sicurezza, il comunicato conterrà tutto il necessario per identificare le versioni interessate e quelle che includono la correzione. Solo con l’annuncio si conoscerà l’ambito esatto dell’impatto e quali rami riceveranno l’aggiornamento1.
Le due comunicazioni viaggiano su binari separati: RC3 serve a testare il percorso verso PHP 8.6.0, la patch di sicurezza richiede aggiornamento immediato all’uscita. Chi mantiene ambienti PHP deve quindi tenere distinti i piani: partecipare ai test della RC e prepararsi ad applicare la release di sicurezza al momento della pubblicazione1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 10/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,4/10 dopo 3 revisioni.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Il filo della storia
- Questo articolo
- PHP: manutentori annunciano patch di emergenza in 12 ore
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.