DrupalCamp Italy 2026: Don't Panic, it's a wonderful day!

Il 22 ottobre si è tenuto a Bologna il DrupalCamp Italy 2026, il secondo appuntamento al quale partecipiamo, molto volentieri, in qualità di Gold Sponsor.
Sostenere eventi come questo significa sostenere la community, che per noi rappresenta il vero valore aggiunto delle tecnologie che utilizziamo e condividiamo ogni giorno.

Possiamo dirlo: è stata una splendida giornata, ricca di interventi interessanti e anche di qualche imprevisto. E non parlo soltanto dei fantastici talk che hanno caratterizzato questo secondo appuntamento, ma anche di quello che è successo nei giorni immediatamente precedenti.

Il 14 ottobre il Drupal Security Team aveva già rilasciato un aggiornamento critico del core. Esattamente una settimana dopo, il 21 ottobre, sono state rese pubbliche due vulnerabilità critiche di PHP, conosciute insieme come PHP2Shell.
Cosa permettevano? Ormai credo lo sappiano un po' tutti, ma per dovere di cronaca vale la pena ricordarlo: in determinate condizioni, consentivano l'esecuzione di codice da remoto senza autenticazione.
Le patch sono state rilasciate proprio alla vigilia del Camp, mentre alcuni di noi erano già a Bologna, impegnati tra incontri interessanti e formalità di rito.

La situazione ha coinvolto anche Drupal.org. Come racconta la Drupal Association, nella sua ricostruzione dell'incidente, il 21 ottobre i siti della piattaforma sono stati temporaneamente messi offline per consentire l'applicazione degli aggiornamenti di sicurezza.
La priorità è stata data ai servizi di distribuzione degli aggiornamenti, ripristinati in circa venti minuti per permettere ai siti Drupal di tutto il mondo di continuare a ricevere gli aggiornamenti necessari.

Questo episodio ha inevitabilmente accompagnato anche i confronti a Bologna, ricordandoci quanto contino la preparazione continua, la collaborazione e la capacità di reagire rapidamente alle criticità.
Nel nostro lavoro il panico è il peggior consigliere: quando emerge una vulnerabilità servono informazioni affidabili, priorità chiare e decisioni tempestive. 
Insomma, Don't Panic.

Un altro aspetto, non trascurabile, lega PHP2Shell a uno dei temi centrali del DrupalCamp: l'intelligenza artificiale.Le vulnerabilità sono state individuate anche grazie all'utilizzo di modelli AI nell'analisi del codice. Un esempio concreto di come questi strumenti stiano trasformando non soltanto lo sviluppo software, ma anche la ricerca nell'ambito della sicurezza.Un'accelerazione che offre nuove opportunità a chi protegge i sistemi, ma che può essere sfruttata anche da chi cerca di comprometterli.

E così, con quella goccia di sudore ferma immobile sulla fronte, la giornata è proseguita fantasticamente tra talk, incontri e confronti con colleghi e partner.
Credo che questa edizione ci abbia avvicinati ancora di più, offrendoci spunti concreti da riportare nel nostro lavoro quotidiano e nei progetti dei nostri clienti.
Il DrupalCamp Italy 2026 ci ha ricordato che il valore dell'open source non sta soltanto nelle tecnologie, ma soprattutto nelle persone che contribuiscono ogni giorno a renderle più solide e sicure.

Siamo felici di aver sostenuto ancora una volta questo appuntamento.

Grazie a tutti e... Don't Panic!