Informazioni sul funzionamento dei servizi e sugli interventi in corso.
A seguito di recenti attività anomale rilevate su alcuni siti, abbiamo incrementato i controlli sulle richieste web. I servizi sono operativi.
Alcune operazioni amministrative o funzioni dei siti potrebbero essere bloccate dalle nuove regole di sicurezza. Stiamo verificando le segnalazioni e affinando le regole per ridurre i falsi positivi.
Monitoraggio in corsoIl 21 ottobre 2026, alle ore 16:30 (ora svizzera), abbiamo avviato un aggiornamento straordinario di tutti i motori PHP presenti sulla nostra infrastruttura, comprese le versioni meno recenti e non più ufficialmente supportate, come PHP 5.x e 7.x.
Alle ore 16:47, tutti i server aggiornabili utilizzavano già le versioni PHP con le correzioni di sicurezza necessarie. Per i pochi sistemi più datati, sui quali non era possibile procedere con un aggiornamento diretto, sono state realizzate e applicate specifiche patch di sicurezza.
Le vulnerabilità CVE-2026-109618 e CVE-2026-109619 sono quindi coperte su tutti i server MiFaWeb. Non sono necessari interventi da parte dei clienti per queste specifiche vulnerabilità.
Risolto · protezioni applicate su tutta l’infrastrutturaCorrezioni per CVE-2026-109618 e CVE-2026-109619 applicate su tutta l’infrastruttura.
Verifica delle segnalazioni e adattamento delle regole.
Applicazione delle misure di protezione sulla piattaforma hosting.