Da: <noreply.eneagrid@enea.it>

Oggetto: Avviso di sicurezza: sospensione temporanea dei servizi web HPC a causa di vulnerabilità critiche PHP // Security Notice: Temporary Suspension of HPC Web Services Due to Critical PHP Vulnerabilities

Data: Wed Oct 21 16:00:50 CEST 2026

A: <griduser@enea.it>

Gentili utenti,

I servizi CERT (Computer Emergency Response Team o CSIRT) ci informano che sono state rese note due vulnerabilità critiche relative al linguaggio di programmazione in PHP, il linguaggio su cui si basano moltissimi siti web e software gestionali.

Al momento non esistono patch che possano mitigare la vulnerabilità.
Pertanto saranno disattivati i seguenti servizi web per HPC fintanto che non usciranno patch di sicurezza:

 - https://gridticket.enea.it
 - https://gridaccount.enea.it
 - https://www.afs.enea.it
 - https://www.eneagrid.enea.it
 - https://www.cresco.enea.it
 - https://cresco-ondemand.portici.enea.it
 - https://cresco-ondemand.frasacati.enea.it

Seguiranno maggiori informazioni nelle prossime comunicazioni.

Gli amministratori CRESCO/ENEAGRID




============

Dear Users,

The CERT (Computer Emergency Response Team, also known as CSIRT) has informed us that two critical vulnerabilities have been disclosed affecting PHP, the programming language widely used by websites and web-based management applications.

At present, no security patches are available to mitigate these vulnerabilities.

As a precautionary security measure, the following HPC web services will therefore be temporarily disabled until the necessary security patches become available:

    https://gridticket.enea.it
    https://gridaccount.enea.it
    https://www.afs.enea.it
    https://www.eneagrid.enea.it
    https://www.cresco.enea.it
    https://cresco-ondemand.portici.enea.it
    https://cresco-ondemand.frasacati.enea.it

Further information and updates will be provided in subsequent communications.

The CRESCO/ENEAGRID System Administrators