In breve: se Le servono esperti di sicurezza IT per il Suo web server e non può o non vuole aspettare che qualcuno arrivi in loco, lavoriamo da remoto. Se è colpito o è incerto, ci contatti subito. Rileviamo la situazione, applichiamo la patch o bonifichiamo, rafforziamo il sistema e documentiamo tutto, in tutta la Germania e in Europa.
Ora non cancelli nulla e non reinstalli nulla. Se sospetta un incidente, lasci file e log così come sono finché un esperto non li ha salvati. Segnali l'emergenza e ce ne occupiamo dal primo messaggio.
È stato colpito? Quando ha senso rivolgersi a esperti di sicurezza esterni
Non ogni azienda ha un proprio reparto di sicurezza IT, e anche dove c'è, spesso manca il tempo per un caso acuto. L'aiuto esterno è indicato se è vero uno di questi punti:
- Il Suo server gira con una versione di PHP di cui non può dimostrare lo stato della patch, e la situazione intorno a PHP2Shell La rende insicuro.
- Ci sono segni di un attacco: file PHP sconosciuti, account admin estranei, reindirizzamenti, avvisi di hoster o Google.
- Il Suo amministratore o la Sua agenzia non è raggiungibile, è sovraccarico o ai limiti delle proprie competenze.
- Una patch non si lascia applicare semplicemente, perché l'applicazione è vecchia o l'hoster blocca.
- Deve poter dimostrare rapidamente a direzione, assicuratore o clienti che cosa ha fatto.
- Semplicemente non sa da dove cominciare.
L'Ufficio federale tedesco per la sicurezza informatica (BSI) ha dichiarato per PHP2Shell il livello di allerta 3 (arancione) e raccomanda l'aggiornamento immediato. Chi non può applicare subito la patch dovrebbe, secondo il BSI, scollegare temporaneamente i web server dalla rete. È un momento in cui gli specialisti valgono la pena.
Che cosa fare subito
- Descrivere la situazione in tre frasi: che cosa si nota, da quando, quali sistemi sono interessati?
- Indicare server e responsabili: dove gira il sito, chi lo gestisce, chi ha gli accessi?
- Far salvare i log: chieda al Suo hoster di conservare i registri a partire dal 20/10/2026, come consiglia la stampa specializzata.
- Accertare la versione di PHP: con
php -vda riga di comando, nel pannello di hosting o tramite il Suo hoster. Tenga presente che la riga di comando può usare una versione di PHP diversa da quella del web server. - Niente azioni avventate: niente cancellazioni, niente reinstallazioni, niente ripristino di un backup senza un salvataggio preventivo.
- Tenere raggiungibile il decisore: ci serve una persona che possa decidere su spegnimenti, riavvii e cambi di password.
- Contattarci: ci chiami o ci scriva su WhatsApp.
In concreto, come aiuta PHP SOS?
- Quadro della situazione: nel primo colloquio chiariamo motivo, sistemi, tipi di dati e responsabilità. Riceve una valutazione di che cosa è urgente e che cosa può aspettare.
- Salvare e chiudere: salviamo lo stato prima di cambiare qualcosa e chiudiamo l'accesso acuto, ad esempio con patch, riavvio di tutti i processi PHP o misure provvisorie.
- Verificare e bonificare: cerchiamo tracce di una compromissione e rimuoviamo il codice dannoso. Se la situazione è poco chiara, legga di più sul nostro modo di procedere in assistenza urgente PHP2Shell.
- Rafforzare e riferire: miglioriamo la configurazione e consegniamo una relazione comprensibile anche per terzi. I compiti ricorrenti come gli aggiornamenti li assume, su richiesta, un contratto di manutenzione della sicurezza.
Lavorare da remoto: come si svolge in pratica
Da remoto non significa che indoviniamo da lontano. Lavoriamo sul sistema stesso, solo non nella stessa stanza. Ciò risparmia la trasferta e accelera l'avvio, senza ridurre la completezza.
Tecnicamente si procede di solito tramite un accesso protetto, ad esempio SSH con chiave, oppure tramite il pannello del Suo hoster. Chiediamo accessi con i diritti più ristretti possibile, validi solo per la durata dell'incarico. Al termine Lei revoca di nuovo questi accessi, e noi confermiamo quali account e chiavi avevamo creato.
Se accediamo a sistemi con dati personali, di regola serve un contratto di trattamento dei dati. Che cosa tenere presente lo descrive Trattamento per conto terzi con accesso al server. Come scegliere in generale un fornitore adatto lo spiega Scegliere un fornitore di sicurezza, e che cosa dovrebbe esserci in un contratto con il fornitore Contratto con il fornitore e sicurezza.
Anche senza un incidente acuto: patch PHP e valutazione
Non ogni chiamata nasce da un'emergenza. Molte aziende vogliono semplicemente sapere se sono interessate e aver installato correttamente l'aggiornamento, con riavvio e prova. Qui aiuta il servizio di patch PHP. Importante: un aggiornamento non dimostra che prima non sia successo nulla e non rimuove il malware già introdotto. Per questo verifichiamo all'occorrenza anche le tracce.
Con distribuzioni e hoster il numero di versione visualizzato mostra talvolta ancora uno stato più vecchio, nonostante i backport siano stati applicati. Conta lo stato del pacchetto e la conferma del fornitore, non il solo numero.
Che cosa dovrebbe inviarci
- una breve descrizione del motivo
- indicazioni sull'hosting: server proprio, server gestito, hosting condiviso, container
- nome dell'hoster e, se esistono, agenzia o amministratore
- versione di PHP nota e CMS o sistema di shop in uso
- indicazione se vengono trattati dati personali
- una persona di riferimento con potere decisionale
Perché PHP SOS
Lavoriamo Made in Germany e da oltre 25 anni, con la nostra rete di partner di professionisti della cybersicurezza, ci specializziamo nella sicurezza informatica. Ha un interlocutore fisso che conosce la Sua situazione e una documentazione comprensibile. Lavoriamo da remoto, senza trasferte, e non facciamo promesse che nessuno può mantenere. Le affermazioni le distinguiamo con chiarezza in provato, probabile e sconosciuto.
È stato colpito? Ci chiami. La aiutiamo.
Se Le servono esperti che comincino subito, senza che nessuno debba mettersi in viaggio, ci contatti subito. Ci chiami o ci scriva su WhatsApp. Ce ne occupiamo dal primo messaggio e restiamo accanto a Lei finché l'incidente non è concluso e documentato. Segnali subito l'emergenza
Domande frequenti
La sicurezza IT può davvero funzionare interamente da remoto?
Per i web server, di norma sì. Analisi, contenimento, patch, bonifica e hardening passano per SSH, pannello di hosting o accesso al CMS. L'accesso fisico serve solo per l'hardware in loco, ad esempio un server nel proprio data center.
Di quali accessi avete bisogno da parte mia?
A seconda del caso, un account sul server o nel pannello di hosting, l'accesso al backend del CMS e, se necessario, al database. In alternativa parliamo con il Suo hoster non appena Lei ce lo consente. Lavoriamo con i diritti più ristretti possibile e con accessi che Lei può revocare in qualsiasi momento.
Mi serve un contratto di trattamento dei dati?
Se terzi accedono a sistemi con dati personali, di regola va stipulato un contratto di trattamento dei dati ai sensi del GDPR. Se nel Suo caso sia necessario lo chiarisca con il Suo responsabile della protezione dei dati.
Come riconosco un fornitore di sicurezza serio?
Indica che cosa è provato e che cosa è supposizione, non promette sicurezza assoluta, documenta in modo comprensibile e rende trasparenti diritti e accessi. Diffidi delle promesse generiche e delle pressioni per una firma immediata.
Che cosa succede se non so se sono interessato?
Allora lo chiariamo prima: versione di PHP, modalità di esecuzione, stato della patch e segni nell'esercizio. Il risultato è una valutazione con passi successivi chiari, anche quando la risposta è che non c'è bisogno di intervenire.