Versione PHP obsoleta: perché l’End-of-Life mette a rischio il vostro sito web

Una versione PHP obsoleta è uno dei maggiori rischi per la sicurezza dei siti web. Secondo il BSI, tutte le versioni PHP precedenti alla 8.2 hanno raggiunto il loro end-of-life; PHP 8.2 riceve aggiornamenti di sicurezza solo fino alla fine del 2026. Per le versioni senza supporto, in caso di nuove vulnerabilità come PHP2Shell sono disponibili al massimo patch di emergenza; per le versioni molto vecchie, invece, non ce ne sono affatto. Gli operatori dovrebbero quindi passare a PHP 8.3 o a una versione più recente.

Cosa significa end-of-life

Ogni versione PHP viene mantenuta solo per un periodo limitato: inizialmente con correzioni di bug e aggiornamenti di sicurezza, poi per un certo tempo solo con aggiornamenti di sicurezza. Dopodiché il supporto termina. Le nuove vulnerabilità restano aperte e gli aggressori lo sanno. Secondo il BSI, i motori di ricerca per sistemi connessi mostrano che in tutto il mondo sono ancora moltissimi i sistemi vulnerabili – perché non patchati o senza supporto da molto tempo.

Perché così tanti siti web funzionano su versioni obsolete

• Il sito web è online e nessuno si sente responsabile.
• Vecchi plugin, temi o sviluppi personalizzati non funzionano più con le nuove versioni di PHP.
• L’hosting continua a offrire versioni vecchie, spesso con un sovrapprezzo („supporto esteso“).
• L’agenzia di allora non esiste più.

Come pianificare la migrazione

1. Fare un inventario:Versione PHP, versione CMS, plugin, temi, sviluppi personalizzati.
2. Verificare la compatibilità: CMS ed estensioni supportano PHP 8.3 o versioni successive? Cercare alternative per le estensioni obsolete.
3. Creare una copia di test: Testare il sito in un ambiente di staging con la nuova versione PHP.
4. Correggere gli errori,poi passare – con un backup aggiornato.
5. Successivamente, aggiornare regolarmente: pianificare gli aggiornamenti, invece di aspettare il prossimo avviso.

Se il sito web è così datato che un passaggio richiede più impegno di una ricostruzione da zero, vale la pena dare un’occhiata a un relaunch del sito web. Un sistema moderno con percorsi di aggiornamento chiari fa risparmiare tempo e riduce i rischi nel lungo periodo.

Non siete sicuri se il vostro sito web, il vostro shop online o i vostri dispositivi siano interessati? Contattateci. Verifichiamo i vostri sistemi, installiamo gli aggiornamenti e vi diciamo con sincerità cosa fare – anche se dovesse risultare che va tutto bene. Per iniziare basta un breve colloquio.

Domande frequenti

Quale versione di PHP dovrei usare?

Una versione con supporto attivo, attualmente PHP 8.3, 8.4 o 8.5 nella rispettiva ultima sotto-versione. PHP 8.2 riceve ancora aggiornamenti di sicurezza solo fino alla fine del 2026.

Un aggiornamento di PHP può mandare in crash il mio sito?

Sì, se plugin, temi o sviluppi personalizzati non sono compatibili. Per questo va prima verificato su una copia di test e va tenuto a disposizione un backup aggiornato.

Il mio hosting offre un „supporto esteso“ per vecchie versioni di PHP. Basta?

Può essere una soluzione temporanea, se il provider riporta indietro le correzioni di sicurezza. Chieda in modo specifico se PHP2Shell è coperto e pianifichi comunque la migrazione.

Aggiornato a ottobre 2026. Fonte: Avviso di sicurezza BSI su PHP2Shell.