LA CYBERSICUREZZA DI TUTTO IL MONDO È APPESA A UN FILO – I CREATORI DI “PHP”, UNA TECNOLOGIA CHE ALIMENTA OLTRE IL 70% DEI SITI WEB A LIVELLO MONDIALE, HANNO SCOPERTO DUE FALLE NELLA SICUREZZA CHE PERMETTEREBBERO AGLI HACKER DI PRENDERE IL CONTROLLO DI QUALSIASI SISTEMA CHE UTILIZZA IL SOFTWARE - IL PROBLEMA RIGUARDA IL MODO IN CUI IL PROGRAMMA GESTISCE LA MEMORIA DEL COMPUTER – FRANCIA E GERMANIA CORRONO AI RIPARI, DISATTIVANDO PARTE DEI LORO SERVIZI ONLINE, MENTRE L’ITALIA…

Serena di Ronza per l’ANSA

falle di sicurezza in php

I creatori di Php, tecnologia che alimenta il 70% dei siti web a livello mondiale, hanno scoperto grazie all'intelligenza artificiale due falle nella sicurezza e sono corsi al riparo rendendo disponibili aggiornamenti in grado di evitare il peggio. Ovvero la possibilità per gli hacker di prendere il controllo di qualsiasi sistema che usa il software Php.    

In un alert l'Agenzia per la cybersicurezza nazionale ha segnalato le due vulnerabilità con "gravità critica" in grado di consentire a un utente malintenzionato remoto di eseguire un codice arbitrario sui sistemi interessati. La prima vulnerabilità, ha spiegato l'agenzia, è legata alla gestione non adeguata delle condizioni di esaurimento della memoria.

La seconda è dovuta a una gestione non adeguata dello stato globale interno di Php che, in seguito a errori critici, timeout, condizioni di esaurimento della memoria o determinate operazioni diagnostiche, potrebbe mantenere riferimenti a memoria già liberata. L'Agenzia per la cybersicurezza ha quindi raccomandato di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati.

php

Qualora non fosse possibile applicare tempestivamente gli aggiornamenti di sicurezza, si raccomanda di valutare di porre offline i siti e i servizi web che utilizzano versioni vulnerabili di Php, sospendendone l'accessibilità fino all'avvenuto aggiornamento.     

Un alert simile nei toni e nei contenuti a quello della National Security Agency americana, che ha parlato di falle che "forniscono spesso un accesso diretto al file system o al database del server". Qualora un "aggiornamento non fosse fattibile si raccomanda alle organizzazioni di mettere offline i propri siti web", ha spiegato l'agenzia.

php

In Germania, l'Agenzia federale per la sicurezza della tecnologia dell'informazione ha classificato il rischio delle falle come '3 / Arancione', ovvero estremamente elevato. L'allerta lanciata da Berlino ha fatto sì che alcune istituzioni, inclusi gli ospedali, abbiano temporaneamente disattivato i propri servizi online per non offrire alcun punto debole agli hacker.

Anche in Francia, i siti internet di tutte le prefetture francesi sono stati momentaneamente inaccessibili in seguito alla scoperta delle vulnerabilità e alla necessità di sottoporli a "manutenzione preventiva".    

cybersicurezza 5

Il problema riscontrato, denominato Php2Shell, rientra nella categorie di vulnerabilità di sistema legate alla gestione della memoria del computer da parte di Php. Secondo Volker Dusch, ingegnere della sicurezza alla fondazione no profit che gestisce il progetto Php, è la falla più grave che Php ha riscontrato nell'ultimo decennio.

Volker l'ha paragonata a Heartbleed, quella diffusa dieci anni fa che innescò una corsa globale a proteggere migliaia di server. La Php Foundation ha spiegato in un messaggio sul suo blog che i primi segnali della falla erano stati identificati nel 2024 ma il problema era stato solo "ipotizzato".

cybersicurezza 3cybersicurezza 7cybersicurezza 1cybersicurezza 2