In Breve
- Quali sono le vulnerabilità critiche in PHP?
- Le vulnerabilità critiche in PHP sono classificate come CVE-2026-109618 e CVE-2026-109619, con un punteggio di gravità di 9,2 su 10.
- Quali misure sono state adottate a livello globale?
- Numerosi siti web e organizzazioni hanno disattivato temporaneamente pagine per applicare le patch necessarie.
- Cosa devono fare gli amministratori di sistema?
- Devono verificare le versioni PHP in uso e installare le versioni aggiornate per mitigare le vulnerabilità.
Due vulnerabilità critiche recentemente identificate in PHP hanno sollevato allerta tra gli amministratori di sistema e le organizzazioni di tutto il mondo. Queste vulnerabilità, che permettono l’esecuzione remota di codice (RCE), sono state classificate come CVE-2026-109618 e CVE-2026-109619, entrambe con un punteggio di gravità di 9,2 su 10. In risposta, PHP ha rilasciato patch d’emergenza e ha invitato gli utenti a aggiornare immediatamente le loro installazioni.
Le vulnerabilità riguardano specificamente un bug nella gestione della memoria out-of-memory e un problema di use-after-free. Le versioni aggiornate di PHP, che includono i fix necessari, sono disponibili per il download nelle versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35, con sorgenti e binari per Windows.
In seguito alla scoperta di queste vulnerabilità, numerose organizzazioni e siti web in vari Paesi hanno preso precauzioni drastiche, disattivando temporaneamente pagine o interi siti per applicare le patch. In Germania, ad esempio, un fornitore di servizi IT federale ha sospeso alcuni siti, mentre in Francia il ministero dell’Interno ha rimosso temporaneamente i siti di amministrazioni locali. Anche il ministero degli Esteri belga ha preso offline i propri siti a seguito di segnalazioni non confermate.
Nei Paesi Bassi, il National Cyber Security Centre ha disattivato siti pubblici, porti, federazioni sportive, siti di partiti politici e numerosi ospedali. Altre segnalazioni indicano brevi interruzioni di siti governativi in Scozia e black-out temporanei di Wikipedia e del deposito di contenuti Wikimedia, che sono stati successivamente ripristinati.
Attualmente, non sono state confermate compromissioni diffuse dovute a queste vulnerabilità, ma la potenziale portata del problema è significativa. Alcuni esperti avvertono che una parte rilevante del web potrebbe essere interessata, rendendo difficile stilare un elenco completo dei siti coinvolti.
Gli esperti di sicurezza sottolineano l’urgenza di intervenire. Le organizzazioni hanno una finestra limitata per applicare le correzioni, identificare la superficie d’attacco e contenere il rischio. Inoltre, le dipendenze dal software open source, pur essendo fondamentali per l’infrastruttura digitale, possono amplificare l’impatto di vulnerabilità critiche, richiedendo risposte rapide e coordinate.
Gli amministratori di sistema sono quindi esortati a verificare le versioni di PHP in uso e ad installare le versioni 8.5.12, 8.4.27, 8.3.36 o 8.2.35 per mitigare le vulnerabilità identificate.
