Technology · 2026-10-21 · Edizione del pomeriggio

Gravi difetti di PHP innescano patch di emergenza e interruzioni di siti web

La PHP Foundation ha rilasciato patch di emergenza per due vulnerabilità critiche che colpiscono milioni di siti web che utilizzano il popolare linguaggio di programmazione. I difetti, valutati 9,2 su 10 per gravità, hanno un impatto su tutte le installazioni PHP risalenti alla versione 5, rilasciata nel luglio 2004. Consentono ad aggressori non autenticati di eseguire codice sui server o leggere dati sensibili come password e chiavi API.

La società di infrastrutture internet Cloudflare ha riferito di aver osservato i primi attacchi anche prima che le correzioni fossero rilasciate ufficialmente. In risposta, diverse organizzazioni hanno messo offline i loro siti web come precauzione, inclusi numerosi portali governativi finlandesi e francesi e il sito web del Porto di Rotterdam. Le patch ufficiali saranno rilasciate solo per le versioni PHP 8.2 e successive, lasciando molti siti web più vecchi non protetti.

Le vulnerabilità sono state scoperte indipendentemente da tre entità separate: le aziende di sicurezza Wiz e Calif, e OpenAI. Wiz ha dichiarato che i suoi ricercatori hanno utilizzato strumenti di intelligenza artificiale come parte della scoperta, una tecnologia che riduce anche drasticamente la finestra di tempo per gli amministratori di sistema per applicare le patch prima che gli aggressori possano sviluppare e lanciare exploit.

Riassunto scritto da Cup of News con l’IA a partire dalle fonti qui sotto. Consulta gli originali per la notizia completa.

Leggi le fonti

• PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
• PHP Releases Emergency Fixes for Two Critical RCE Flaws
• ‘This Is Not A Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
• PHP warns admins of two critical flaws, emergency patches coming tomorrow
• Critical PHP Security Warning Issued—Apply Emergency Patch Today

Altre notizie di questa edizione

1. La Russia libera un cittadino statunitense mentre l'inviato di Trump incontra Putin
2. L'Iran afferma che i colloqui indiretti con gli Stati Uniti sulla proposta di cessate il fuoco continuano
3. Le ondate di calore mettono a rischio un miliardo di bambini, avverte l'OMS
4. Turchia, Qatar, Pakistan e Indonesia stringono il patto sulle armi 'Badr'
5. Caccia russo Su-30 si schianta nell'exclave di Kaliningrad
6. Corea del Sud: Folle assistono al terzo salvataggio di uno squalo arenato
7. Santuario argentino delle balene registra un numero record di decessi
8. Fisici statunitensi intrappolano un singolo positrone per mesi
9. Artista kazaka porta i tessuti nomadi a Frieze London

Leggi tutta l’edizione