Aruba versione PHP: come controllarla e cosa sapere su PHP2Shell

Il mio sito su Aruba è a rischio per PHP2Shell?

Un sito su Aruba è esposto a PHP2Shell se usa una build PHP precedente alla versione corretta del suo ramo. PHP2Shell indica due vulnerabilità critiche di PHP stesso, CVE-2026-109618 e CVE-2026-109619: riguardano qualsiasi sito PHP, WordPress compreso, e non un provider in particolare. Su un hosting condiviso Aruba è Aruba a installare PHP, quindi la correzione arriva da Aruba. Il tuo compito è controllare quale versione usa davvero il sito e confrontarla con queste versioni corrette:

Il verificatore PHP2Shell ti aiuta a leggere il risultato.

Aruba ha pubblicato un avviso su PHP2Shell?

No, al 22 ottobre 2026 non abbiamo trovato una dichiarazione pubblica di Aruba su PHP2Shell. Abbiamo controllato la home del centro assistenza Aruba, che mostra solo l’avviso generale sulle email di phishing, e la pagina dei comunicati stampa, senza trovare riferimenti a PHP2Shell o ai due CVE. Una comunicazione inviata ai clienti per email o nell’area clienti potrebbe esistere senza essere pubblica: non possiamo verificarla.

Finché non c’è un avviso, non dare per scontato che il tuo server sia già aggiornato, né il contrario: controlla la versione e, se serve, chiedi.

Come vedo la versione PHP su Aruba?

La vedi nel pannello di controllo dell’hosting. Secondo la guida Aruba Gestione PHP per Linux, WordPress, servizi Gestiti e Hyper Hosting:

1. Accedi al pannello di controllo.
2. Nel menu a sinistra seleziona il servizio (per esempio Hosting Linux) e apri Strumenti e impostazioni.
3. Nella sezione Gestione PHP fai clic su Gestisci: qui vedi la versione selezionata.

Il pannello mostra il ramo scelto, non la build esatta. Per vedere la build, guarda quello che riporta il sito: in WordPress, Strumenti → Salute del sito → Info → Server. Il PHP version checker spiega come leggere il numero.

Come passo a una versione PHP corretta su Aruba?

Sull’hosting condiviso non installi tu la build corretta: la installa Aruba, e tu scegli solo il ramo. Dipende dal tipo di servizio:

• Hosting Linux, Hosting WordPress, servizi Gestiti, Hyper Hosting: nella stessa schermata Gestione PHP → Gestisci scegli la versione e fai clic su Salva. La guida Aruba dice che la modifica è immediata, che puoi tornare alla versione precedente se il sito non funziona e che il cambio non modifica file né dati.
• Cloud Hosting con cPanel: secondo la pagina cPanel di Aruba, la versione si sceglie con la funzione Select PHP version, dove puoi anche attivare o disattivare i moduli PHP. Per i passaggi generali vedi cambiare versione PHP in cPanel.
• VPS o server che amministri tu: in questo caso PHP lo aggiorni tu con i pacchetti del sistema operativo. Segui la guida alla patch PHP2Shell.

La FAQ Aruba Linguaggi e spazio web Linux elenca come “attive” le versioni 8.3, 8.2.x, 8.1.x e 8.0.x e come obsolete la 7.4.x e precedenti. La pagina non ha una data e non cita 8.4 o 8.5, quindi fai fede a ciò che vedi nel pannello.

E i siti WordPress su Aruba?

Un sito WordPress su Aruba riceve la correzione di PHP2Shell solo tramite PHP: aggiornare WordPress, temi o plugin non basta. Apri Strumenti → Salute del sito → Info → Server su ogni sito e confronta la versione con la tabella sopra. Domini diversi possono usare versioni diverse, quindi controllali uno per uno. Approfondimento: PHP2Shell e WordPress.

Cosa chiedo all’assistenza Aruba?

Scrivi all’assistenza Aruba se il sito riporta una versione inferiore alla versione corretta del suo ramo, o se il numero non ti permette di capirlo. Chiedi:

1. Quale build PHP esatta usa il tuo sito.
2. Se include la correzione per CVE-2026-109618 e CVE-2026-109619.
3. Se i processi PHP sono stati riavviati dopo l’aggiornamento.
4. Se non è ancora aggiornato, entro quando lo sarà.

Trovi un messaggio pronto da adattare nella guida alla patch PHP2Shell. Apri le richieste solo dal sito ufficiale e ignora email “da Aruba” che chiedono di accedere tramite un link: Aruba tiene un archivio delle email di phishing nel proprio centro assistenza.

E se il mio sito su Aruba usa un PHP vecchio?

Un PHP vecchio è il caso più difficile su qualsiasi hosting. PHP non pubblica nuove release per 8.1 e precedenti, solo patch minime del sorgente per 7.4, 8.0 e 8.1. Non sappiamo se Aruba abbia applicato queste patch ai rami vecchi: un numero come 7.4.33 non lo dimostra né lo esclude. Chiedilo all’assistenza e pianifica il passaggio a un ramo supportato (dalla 8.2 alla 8.5), dopo un backup: vedi PHP end of life. Se temi che il sito sia stato attaccato prima dell’aggiornamento, segui come capire se il sito è stato violato.