Riassunto:
Il team di sicurezza PHP ha appena emesso un avviso di sicurezza di emergenza. Il team rilascerà un aggiornamento di sicurezza di emergenza per correggere due vulnerabilità di sicurezza ad alto rischio alle 22:00 del 21 ottobre 2026. I dettagli ufficiali della vulnerabilità non sono stati ancora annunciati, ma secondo le notizie che circolano su Internet, la vecchia versione di PHP presenta una vulnerabilità legata all'esecuzione di codice in modalità remota e per attivare la vulnerabilità è necessaria solo la configurazione di installazione predefinita.
Il team di sicurezza PHP ha dichiarato che è consigliabile che tutti gli utenti eseguano l'aggiornamento alla versione più recente immediatamente dopo il rilascio dell'aggiornamento. La versione interessata, quella di riparazione e alcuni dettagli verranno annunciati dopo il rilascio della nuova versione. Il funzionario ha inoltre precisato che qualora i dettagli della vulnerabilità venissero resi noti in anticipo o emergessero prove di uno sfruttamento selvaggio, non è escluso che venga rilasciata in anticipo una versione riparata.
I numeri di vulnerabilità attualmente noti sono CVE-2026-109618 e 109619 e i punteggi di vulnerabilità sono entrambi 9.2. Secondo il piano di riparazione, il team PHP fornirà solo aggiornamenti di sicurezza per la serie PHP 8. Le versioni precedenti come PHP 5.6 e 7.x non saranno in grado di ricevere aggiornamenti. Non è noto se per allora sarà disponibile una soluzione di mitigazione.
PHP è molto utilizzato, ma molti siti web utilizzano ancora versioni precedenti che sono state interrotte. I dati di Cyberspace Insights mostrano che circa il 59,4% degli 1,5 milioni di host PHP esposti utilizzano versioni precedenti di PHP che non sono in grado di ottenere aggiornamenti. Una volta corretta la nuova versione, le vulnerabilità principali potrebbero presto essere scoperte dagli hacker e lanciati attacchi.
Pertanto, un gran numero di siti Web potrebbero essere attaccati a causa delle vulnerabilità PHP. Questo incidente è estremamente dannoso. Si raccomanda agli utenti che utilizzano PHP di prestare attenzione all'aggiornamento della versione rilasciato alle 22.00. Se necessario, possono anche spegnersi in anticipo in attesa dell'aggiornamento.
Commenti