# LLM Context
URL: https://diegocecato.dcsolution.it/php2shell-patch-php-runtime-attivo/

# PHP2Shell: la patch installata non è la patch attiva

> PHP2Shell è un caso concreto in cui la correzione del runtime PHP va verificata sui processi che servono davvero il sito, distinguendo release upstream, backport Linux e versione CLI.

L'articolo interpreta il rilascio PHP del 21 ottobre 2026 e propone criteri di verifica operativa senza attribuire compromissioni a installazioni non esaminate.

## Articolo
- [PHP2Shell: la patch installata non è la patch attiva](https://diegocecato.dcsolution.it/php2shell-patch-php-runtime-attivo/): analisi e controlli sul runtime effettivo.

## Fonti primarie
- [Advisory PHP del 21 ottobre 2026](https://www.php.net/archive/2026.php#2026-10-21-5): versioni corrette e raccomandazioni.
- [WordPress.org: Critical PHP Security Release](https://wordpress.org/news/2026/10/critical-php-security-release/): distinzione tra runtime PHP e core WordPress.
- [Ubuntu: PHP2Shell fixes available](https://ubuntu.com/blog/php2shell-vulnerability-fixes-available): pacchetti di distribuzione e riavvio dei servizi.

## Letture correlate
- [Il costo nascosto della manutenzione open source](https://diegocecato.dcsolution.it/open-source-costo-nascosto-chi-mantiene-dipendenze/): ownership delle dipendenze software.