Spett.le Visitatore,

informiamo che oggi, giovedì 4 giugno 2026, abbiamo installato tutti gli aggiornamenti urgenti per la sicurezza dei webserver Apache resi disponibili da pochi minuti sui mirror dei repository.

L'aggiornamento sana la grave vulnerabilità (che affligge tutti i principali webserver, oltre ad Apache anche Nginx ed altri) chiamata HTTP/2 Bomb, una tecnica che può essere utilizzata in modo malevolo per:

• sovraccaricare il server con richieste HTTP/2 appositamente costruite
  consumare rapidamente risorse di memoria e CPU
• causare rallentamenti o, nei casi peggiori, indisponibilità temporanea del servizio

Non si tratta quindi di un bug che compromette i dati, ma di una tipologia di attacco che mira alla disponibilità del servizio (DoS/DDoS) attraverso il protocollo di comunicazione.