In Breve
- Quali vulnerabilità sono state scoperte in PHP?
- Due vulnerabilità critiche, CVE-2026-109618 e CVE-2026-109619, che permettono l'esecuzione remota di codice.
- Qual è la gravità di queste vulnerabilità?
- Entrambe le vulnerabilità hanno un punteggio di gravità di 9,2 su 10.
- Cosa devono fare gli amministratori di sistema?
- Devono aggiornare le loro installazioni PHP alle versioni 8.5.12, 8.4.27, 8.3.36 o 8.2.35.
Recentemente, sono state scoperte due vulnerabilità critiche nel linguaggio di programmazione PHP, potenzialmente in grado di consentire l’esecuzione remota di codice (RCE). A seguito di queste scoperte, PHP ha rilasciato patch d’emergenza e ha esortato gli amministratori di sistema a effettuare aggiornamenti immediati.
Le vulnerabilità, identificate come CVE-2026-109618 e CVE-2026-109619, hanno ricevuto un punteggio di gravità di 9,2 su 10. Le correzioni sono incluse nelle versioni PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35, disponibili per il download con sorgenti e binari per Windows.
In risposta a questa situazione, diverse organizzazioni e siti web in vari paesi hanno temporaneamente disattivato pagine o interi portali per implementare le patch necessarie. Tra le misure preventive, il fornitore di servizi IT federale in Germania ha sospeso alcuni siti, mentre il ministero dell’Interno francese ha rimosso temporaneamente i siti di amministrazioni locali. Anche il ministero degli Esteri belga ha preso offline i propri siti in seguito a segnalazioni non confermate.
Nei Paesi Bassi, il National Cyber Security Centre ha disattivato siti pubblici, porti e federazioni sportive. Brevi interruzioni sono state segnalate anche in Scozia e in Danimarca, coinvolgendo piattaforme di comunicazione scolastica e Wikipedia.
Attualmente, non ci sono conferme di compromissioni diffuse dovute a queste vulnerabilità, ma la loro potenziale portata è significativa, con alcuni esperti che avvertono che una parte rilevante del web potrebbe essere a rischio.
Gli esperti di sicurezza avvertono dell’urgenza di applicare le correzioni, sottolineando che le organizzazioni hanno una finestra limitata per contenere il rischio. Le dipendenze da software open source, fondamentali per l’infrastruttura digitale, possono amplificare l’impatto delle vulnerabilità critiche.
Gli amministratori di sistema sono quindi invitati a verificare le versioni PHP in uso e a installare le versioni aggiornate per mitigare le vulnerabilità identificate.
