Speaker
Marco Chemello
Senior Solutions Engineer
Sunil Venanzini
Principal Solutions Engineer
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Speaker Name
Job Title
Company
Perché partecipare
Iscriviti a questo webinar gratuito per comprendere:
- Come funzionano queste vulnerabilità e quali conseguenze può avere il loro sfruttamento sui dati e sui servizi di un'organizzazione.
- Come identificare i sistemi vulnerabili: server web, applicazioni, container, servizi di hosting e prodotti di terze parti che integrano PHP.
- Come dare priorità e verificare gli aggiornamenti. Condivideremo i criteri per intervenire prima sui sistemi più esposti o critici, per gestire le versioni non supportate e per verificare che i servizi utilizzino la versione corretta.
- Come TrendAI Vision One™ contribuisce a dare priorità alle risorse più a rischio, a rafforzare la protezione tramite patch virtuali e a rilevare segnali di potenziali intrusioni.
Inoltre, il webinar includerà una sessione di Q&A in cui ricevere consigli dal vivo dai nostri esperti.
Column 2.
Column 3.
Column 4.
Chi dovrebbe partecipare
Il webinar è rivolto principalmente a professionisti della cybersecurity — CISO e responsabili della sicurezza IT, security manager, analisti SOC e specialisti di vulnerability management — oltre che ai responsabili IT e agli application owner interessati ad approfondire il tema.
I nostri esperti spiegheranno come valutare la propria esposizione a PHP2Shell e quali contromisure adottare per ridurre i rischi mentre le patch, già disponibili dal 21 ottobre, vengono distribuite sui sistemi aziendali.
Column 2.
Column 3.
Column 4.
Cos'è il PHP2Shell?
PHP2Shell è il nome dato a due vulnerabilità critiche di PHP, CVE-2026-109618 e CVE-2026-109619, che possono consentire l’esecuzione di codice da remoto sui sistemi esposti.
Il progetto PHP le ha rese pubbliche il 21 ottobre 2026 insieme alle versioni corrette 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Il rischio è più alto per le installazioni mod_php, ma l’attacco è stato verificato anche su PHP-FPM, la configurazione più diffusa sui server moderni, e sono già disponibili exploit proof-of-concept pubblici.
Per le organizzazioni, è quindi prioritario individuare tempestivamente le applicazioni vulnerabili e applicare le patch o le misure di mitigazione.
Column 2.
Column 3.
Column 4.