Due gravi vulnerabilità PHP: CIAM isola i servizi e-learning (22 ottobre 2026)

Il 22 ottobre 2026 il CIAM ha annunciato l'isolamento e la messa offline di diversi servizi e-learning dell'ateneo a causa dell'individuazione di due gravi vulnerabilità in PHP. La misura è stata adottata come precauzione immediata per evitare possibili accessi malevoli da remoto: al momento le piattaforme interessate non sono utilizzabili.

Servizi interessati

I servizi attualmente non raggiungibili sono:

• https://elearning.unime.it
• https://semestreaperto.unime.it
• https://antiplagio.unime.it
• https://sostegno.unime.it
• https://formazionedocenti.unime.it

Questi endpoint sono stati isolati dal network di produzione per impedire potenziali compromissioni e ridurre il rischio di accessi non autorizzati.

La decisione è stata presa in via precauzionale; il provvedimento mira a limitare la superficie d'attacco fino all'applicazione delle correzioni rilasciate per le vulnerabilità di PHP. Il comunicato ufficiale sottolinea la volontà di proteggere dati e accessi degli utenti evitando che agenti esterni sfruttino le falle.

Stato dei lavori e tempi di ripristino

Il CIAM ha dichiarato di essere al lavoro per applicare le patch già rilasciate e procedere al ripristino graduale dei servizi. Al momento non è stata fornita una tempistica dettagliata per la completa riattivazione: gli utenti devono pertanto considerare i servizi non disponibili fino a nuova comunicazione.

Si raccomanda agli utilizzatori di seguire esclusivamente le comunicazioni ufficiali dell'ateneo e di prestare attenzione a eventuali tentativi di phishing o richieste sospette legate all'incidente. Per minimizzare rischi ulteriori, è prudente non tentare accessi alternativi tramite strumenti non ufficiali e attendere il ripristino garantito dalle squadre tecniche.

Il CIAM ha infine espresso le proprie scuse per il disagio arrecato e ha assicurato aggiornamenti progressivi sullo stato delle operazioni di mitigazione e ripristino. Gli utenti sono invitati a consultare i canali istituzionali per le prossime notifiche e per istruzioni specifiche.