Register.it versione PHP: come controllarla e cosa sapere su PHP2Shell

Il mio sito su Register.it è a rischio per PHP2Shell?

Un sito su Register.it è esposto a PHP2Shell se usa una build PHP precedente alla versione corretta del suo ramo. PHP2Shell indica due vulnerabilità critiche di PHP stesso, CVE-2026-109618 e CVE-2026-109619: riguardano qualsiasi sito PHP, WordPress compreso. Sull’hosting condiviso è Register.it a installare PHP, quindi la correzione arriva da Register.it. Tu controlli quale versione usa il sito e la confronti con queste versioni corrette:

Il verificatore PHP2Shell ti aiuta a leggere il risultato.

Register.it ha pubblicato un avviso su PHP2Shell?

No, al 22 ottobre 2026 non abbiamo trovato una dichiarazione pubblica di Register.it su PHP2Shell. La pagina di stato di Register.it indicava “All Systems Operational” e nessun incidente dal 9 al 22 ottobre 2026, e il blog di Register.it non aveva articoli su PHP2Shell. Un avviso inviato ai clienti per email potrebbe esistere senza essere pubblico: non possiamo verificarlo.

Assenza di avviso non significa né che il server sia aggiornato né che non lo sia. Controlla la versione e, se serve, chiedi.

Come vedo e cambio la versione PHP su Register.it?

Dipende dal pannello del tuo hosting. Il selettore sceglie il ramo; la build corretta dentro il ramo la installa Register.it. Le guide che seguono sono nell‘“Archivio Hosting” del centro assistenza e non hanno una data, quindi i nomi dei menu potrebbero essere cambiati.

WePanel. Secondo la guida WePanel – PHP:

1. Apri la scheda Versioni PHP: qui vedi la versione dello spazio hosting.
2. Seleziona la versione e fai clic su Aggiornamento. La modifica è attiva in pochi istanti.

Se il sito, i plugin o il tema smettono di funzionare, torna alla versione precedente con la stessa procedura.

Hosting Linux con cPanel. Secondo la guida Come cambiare la versione php sull’Hosting cPanel:

1. In cPanel fai clic sull’icona Select PHP Version.
2. Scegli la versione nel selettore in alto a sinistra, poi fai clic su Set as current e su Save.

La guida precisa che la nuova versione vale per tutto l’hosting, non per un solo dominio. Per altri dettagli su cPanel vedi cambiare versione PHP in cPanel.

Hosting Windows. Secondo la guida Gestire la versione php del tuo Hosting Windows: nel Pannello di controllo fai clic sul dominio, poi su Hosting Windows, apri Impostazioni WebServer IIS e scorri fino alla sezione PHP per scegliere la versione.

In tutti i casi il pannello mostra il ramo, non la build esatta. Per la build guarda il sito stesso (in WordPress: Strumenti → Salute del sito → Info → Server) e usa il PHP version checker.

E i siti WordPress su Register.it?

Un sito WordPress su Register.it riceve la correzione di PHP2Shell solo tramite PHP: aggiornare WordPress, temi o plugin non basta. Dopo l’aggiornamento di PHP, apri Salute del sito su ogni sito e confronta la versione con la tabella sopra. Approfondimento: PHP2Shell e WordPress e versione PHP di WordPress.

Cosa chiedo all’assistenza Register.it?

Scrivi all’assistenza se il sito riporta una versione inferiore alla versione corretta del suo ramo, o se non riesci a capirlo. Chiedi:

1. Quale build PHP esatta usa il tuo hosting.
2. Se include la correzione per CVE-2026-109618 e CVE-2026-109619.
3. Se i processi PHP sono stati riavviati dopo l’aggiornamento.
4. Se usi PHP Full Versions, se anche la versione legacy che usi è stata corretta.

Un messaggio pronto è nella guida alla patch PHP2Shell. Apri le richieste solo dal sito ufficiale e ignora email “da Register.it” che chiedono di accedere tramite un link.

E se il mio sito su Register.it usa un PHP vecchio?

Un PHP vecchio è il caso più difficile. PHP non pubblica nuove release per 8.1 e precedenti, solo patch minime del sorgente per 7.4, 8.0 e 8.1. Su Register.it le versioni non più supportate passano dal servizio a pagamento PHP Full Versions: le condizioni garantiscono l’accesso alle versioni legacy fino alla 5.6, dicono che senza rinnovo l’hosting passa alla prima versione supportata e lasciano al cliente l’adeguamento del codice. Non parlano di patch di sicurezza per quelle versioni.

Pianifica quindi il passaggio a un ramo supportato (dalla 8.2 alla 8.5), dopo un backup e una prova del sito: vedi PHP end of life. Se temi un attacco avvenuto prima dell’aggiornamento, segui come capire se il sito è stato violato.