Nel web succede esattamente la stessa cosa, ogni singolo giorno. Solo che al posto della serratura c’è il motore invisibile che fa muovere il tuo sito web: PHP.
Se il tuo sito web è stato realizzato qualche anno fa e da allora nessuno ci ha più messo le mani, ci sono ottime probabilità che lì sotto stia girando una versione obsoleta di questo linguaggio. E le recenti ondate di vulnerabilità scoperte sulle vecchie versioni di PHP dimostrano che lasciare le cose come stanno non è più solo una svista: è un invito a nozze per i malintenzionati.
Cos’è PHP e perché dovrebbe interessarti (anche se non sei un programmatore)
Niente lezioni accademiche, promesso. Pensa a WordPress (la piattaforma su cui poggia quasi la metà dei siti al mondo) come alla carrozzeria e ai sedili della tua auto. PHP è il blocco motore.
Quando un visitatore atterra sulle tue pagine, PHP lavora dietro le quinte: legge i dati, compone le schermate e le mostra all’utente. Monteresti un motore a carbone su un’auto moderna? Se il motore è moderno, la macchina consuma poco, viaggia veloce e rispetta le norme di sicurezza. Se il motore ha dieci anni di incuria sulle spalle, prima o poi ti lascia a piedi in tangenziale. O peggio, qualcuno ne prende il controllo da remoto.
Le falle recenti: cosa rischia davvero un sito web non aggiornato
Gli sviluppatori di PHP rilasciano periodicamente aggiornamenti non per complicarci la vita, ma per tappare buchi di sicurezza. Quando una versione diventa obsoleta (in gergo End of Life), la casa madre smette del tutto di fornire patch correttive. I tecnici la abbandonano, ma gli hacker no: iniziano a studiarla a fondo.
Le vulnerabilità emerse di recente (ottobre 2026) su rami datati di PHP permettono attacchi piuttosto antipatici:
- Esecuzione di codice da remoto (RCE): un intruso può inviare un comando al server ed eseguirlo come se fosse seduto alla tua scrivania.
- Iniezione di malware e redirect truffa: il tuo sito continua a sembrare normale a te, ma reindirizza i tuoi clienti verso improbabili negozi di pillole miracolose o casinò online.
- Furto di dati sensibili: form di contatto, ordini, credenziali dei clienti che finiscono in database pubblici.
- Blacklist su Google: i motori di ricerca si accorgono dell’infezione prima di te e piazzano un bel cartello rosso “Sito ingannevole” davanti a chiunque provi ad aprirlo.
La trappola del “Tanto finché funziona, non toccarlo”
La reazione tipica di molti professionisti e titolari di PMI è comprensibile: “Il sito si vede bene, ricevo i messaggi, perché dovrei spenderci tempo (e soldi)?”.
Il problema non è solo il rischio di un attacco hacker oggi, ma il debito tecnologico di domani. Se lasci passare quattro o cinque anni senza manutenzione, il salto generazionale diventa una voragine:
- I plugin moderni rifiutano di funzionare su versioni vecchie di PHP.
- Il tema grafico va in crash non appena si prova a toccare qualcosa.
- Un semplice aggiornamento di routine si trasforma improvvisamente in un costoso intervento a cuore aperto per rifare l’intera impalcatura del sito.
Avere un piano di manutenzione sito web attivo non serve a comprare ore di lavoro astratte, ma a garantire piccoli interventi costanti nel tempo. Significa far avanzare PHP, WordPress e i componenti di sicurezza passo dopo passo, verificando che nulla si rompa e mantenendo il server protetto, efficiente e scattante.
Fai un check prima che sia troppo tardi
Un sito aziendale abbandonato a se stesso è come un furgone aziendale a cui nessuno cambia l’olio da 80.000 chilometri: prima o poi il conto arriva, ed è sempre più salato di un normale tagliando.
Se sei già un mio cliente e hai un sito sui miei server cloud ma non abbiamo mai attivato un piano di manutenzione (con me o altri professionisti), il rischio è che con la dismissione di queste versioni di PHP (entro la fine 2026) oggi il tuo sito vada off-line perché incompatibile e correre ai ripari ti potrebbe costare più che aver fatto manutenzione negli anni. Facciamo il punto insieme per verificare su quale versione di PHP siamo ancorati e capiamo come procedere.
Se invece non ci conosciamo ancora e sospetti che il tuo sito WordPress stia girando su una tecnologia dell’anteguerra, contattami: facciamo una rapida analisi dello stato di salute del tuo sito/server web e capiamo se è ora di dare una bella rinfrescata alla serratura.
