Vulnerabilità critiche di PHP: quali implicazioni per le riviste che utilizzano OJS?

Le recenti vulnerabilità rilevate in PHP hanno messo in luce l’importanza di mantenere aggiornata l’infrastruttura tecnologica delle riviste scientifiche.

Il 21 ottobre 2026 sono state pubblicate le correzioni per due falle critiche che potrebbero consentire l’esecuzione di codice da remoto su determinati server. La notizia è particolarmente rilevante per le riviste che utilizzano Open Journal Systems (OJS), una piattaforma di gestione editoriale basata su PHP.

Sebbene le vulnerabilità non siano specifiche di OJS, sollevano una questione importante: chi si occupa di mantenere sicure le piattaforme editoriali?

Che cos’è PHP e che cosa è successo?

PHP è un linguaggio di programmazione utilizzato in numerose applicazioni e piattaforme web, tra cui OJS.

Le due vulnerabilità rilevate, con un punteggio di gravità di 9,2 su 10 secondo il sistema CVSS, potrebbero consentire a un aggressore di eseguire codice da remoto in determinate condizioni.

Di fronte a questo rischio, organismi come il CERT-EU hanno raccomandato di identificare i sistemi interessati e di applicare gli aggiornamenti di sicurezza disponibili.

Ciò non significa che tutte le installazioni di PHP siano vulnerabili. Il rischio dipende dalla versione utilizzata e dalla configurazione del server.

In che modo queste vulnerabilità possono influire su Open Journal Systems (OJS)?

OJS è una piattaforma open source sviluppata dal Public Knowledge Project (PKP) per gestire la ricezione, la valutazione e la pubblicazione di articoli scientifici.

Poiché funziona su PHP, le installazioni che utilizzano versioni vulnerabili possono essere colpite anche se OJS stesso è aggiornato.

È importante distinguere tra una vulnerabilità di OJS e un problema di sicurezza dell’infrastruttura su cui funziona. Pertanto, la sicurezza di una rivista dipende sia dalla piattaforma editoriale sia dalla manutenzione dei suoi componenti tecnologici.

La manutenzione tecnologica, una sfida per le riviste accademiche

In Index lavoriamo con riviste universitarie, società scientifiche e redazioni con risorse molto diverse. Alcune pubblicazioni dispongono di reparti informatici specializzati, mentre altre dipendono da fornitori esterni o da team ridotti.

In tutti i casi è necessario garantire la continuità del servizio, proteggere i dati personali e preservare la riservatezza dei manoscritti e dei rapporti di revisione.

Ciò richiede di mantenere aggiornati il software editoriale, gli ambienti di programmazione, i database e gli altri componenti dell’infrastruttura.

Che cosa dovrebbero verificare le riviste che utilizzano OJS?

La raccomandazione principale è verificare lo stato dell’installazione insieme al team tecnico o al fornitore responsabile. In particolare, è opportuno controllare:

• Versione di PHP: verificare che il server utilizzi una versione corretta o disponga delle relative patch di sicurezza.
• Aggiornamenti di OJS: mantenere la piattaforma e i suoi plugin in versioni compatibili e supportate.
• Responsabilità della manutenzione: individuare chi monitora le vulnerabilità e applica gli aggiornamenti.
• Backup: verificare che vengano eseguiti regolarmente e che possano essere ripristinati.
• Sicurezza degli accessi: controllare i permessi, gli account amministrativi e i meccanismi di autenticazione.
• Risposta agli incidenti: disporre di una procedura da seguire quando viene rilevato un problema di sicurezza.

Viste le recenti vulnerabilità, la priorità è applicare quanto prima le correzioni di PHP.

Piattaforme editoriali gestite: un altro modo di affrontare la tecnologia

Le riviste possono gestire direttamente la propria infrastruttura tecnologica oppure delegare questa responsabilità a un fornitore specializzato.

Mentre le soluzioni open source come OJS offrono un ampio controllo sul sistema, i modelli di software come servizio (Software as a Service, SaaS) includono la gestione dell’infrastruttura, la manutenzione e gli aggiornamenti.

Sebbene nessun modello elimini completamente i rischi di sicurezza, delegare queste attività può ridurre il carico tecnico delle redazioni, soprattutto quando non dispongono di risorse informatiche proprie.

La proposta di Index: tecnologia e supporto editoriale

In Index abbiamo sviluppato una piattaforma proprietaria che integra le principali fasi della gestione e della pubblicazione delle riviste scientifiche.

Il nostro modello consente di delegare la manutenzione tecnologica a un team specializzato e di concentrare le risorse della rivista sui processi editoriali.

Oltre alla gestione dei manoscritti e alla revisione paritaria, offriamo la produzione di articoli in PDF, HTML e XML JATS, la gestione dei DOI, la pubblicazione dei contenuti e la consulenza sull’indicizzazione.

Accompagniamo inoltre le riviste che desiderano migrare da OJS o da altre piattaforme, tenendo conto della conservazione dei loro contenuti e metadati.

Il nostro obiettivo è che la tecnologia faciliti il lavoro editoriale, senza aggiungere responsabilità tecniche difficili da sostenere.