Vulnerabilità critiche in PHP: aggiornamenti urgenti per proteggere i siti web

Due vulnerabilità critiche sono state recentemente identificate in PHP, il popolare linguaggio di programmazione utilizzato per lo sviluppo web. Questi problemi, noti come CVE-2026-109618 e CVE-2026-109619, possono consentire l’esecuzione remota di codice (RCE), rappresentando una seria minaccia per la sicurezza dei siti web.

Le vulnerabilità sono state classificate con un punteggio di gravità di 9,2 su 10, il che sottolinea l’urgenza della situazione. In risposta, PHP ha rilasciato patch d’emergenza che devono essere applicate immediatamente. Le versioni aggiornate sono disponibili per il download e includono PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35, con sorgenti e binari per Windows.

In seguito a queste scoperte, numerose organizzazioni e siti web in vari Paesi hanno deciso di disattivare temporaneamente pagine o interi siti per applicare le necessarie patch. Tra le azioni preventive più significative, il fornitore di servizi IT federale in Germania ha sospeso alcuni siti, mentre il ministero dell’Interno francese ha rimosso temporaneamente i siti di amministrazioni locali. Anche il ministero degli Esteri del Belgio ha preso offline i propri siti a causa di segnalazioni non confermate. Nei Paesi Bassi, il National Cyber Security Centre ha disattivato vari siti pubblici, inclusi quelli di porti, federazioni sportive e ospedali.

Segnalazioni indicano anche brevi interruzioni di siti governativi in Scozia e di un’azienda IT danese che gestisce una piattaforma per le comunicazioni scolastiche, oltre a temporanei black-out di Wikipedia e del deposito di contenuti Wikimedia, che sono stati successivamente ripristinati.

Attualmente, non ci sono conferme di compromissioni diffuse causate da queste vulnerabilità, ma la portata potenziale del problema è vasta. Alcuni esperti avvertono che una parte significativa del web potrebbe essere a rischio, rendendo difficile stilare un elenco completo dei siti coinvolti.

Gli esperti di sicurezza sottolineano l’importanza di un intervento rapido. Le organizzazioni hanno una finestra limitata per applicare le correzioni, identificare la superficie d’attacco e contenere il rischio. Inoltre, è stato evidenziato come le dipendenze da software open source, pur essendo essenziali per l’infrastruttura digitale, possano amplificare l’impatto di vulnerabilità critiche, richiedendo risposte rapide e coordinate.

È fondamentale che gli amministratori di sistema verifichino le versioni di PHP in uso e procedano all’installazione delle versioni aggiornate per mitigare i rischi associati a queste vulnerabilità.