PHP avverte: rilasciati due patch di emergenza imminenti
ars ·
I manutentori di PHP hanno annunciato che prevedono di rilasciare imminenzialmente due patch di sicurezza d'emergenza, che affrontano vulnerabilità valutate con una gravità di 9,2 su 10. L'avviso esorta tutti gli utenti a prepararsi per aggiornamenti immediati, riservandosi il diritto di rilasciare le correzioni prima se i dettagli diventassero pubblici o venisse rilevato un sfruttamento attivo. Questo avvertimento segue rapporti non confermati e prove video di uno strumento di exploit denominato PHP2Shell che esegue codice su varie applicazioni web popolari come WordPress e Drupal. La società di sicurezza watchTowr afferma che le vulnerabilità, tracciate come CVE-2026-109618 e CVE-2026-109619, colpiscono ogni versione di PHP dalla 5 in poi. Altri ricercatori di sicurezza, inclusi quelli di Sansec e Webfence, si aspettano attacchi di massa poco dopo il rilascio della patch. Si consiglia agli amministratori di inventariare i propri sistemi, creare backup e monitorare i canali ufficiali per gli aggiornamenti. Gli esperti stimano che circa 1,3 milioni di host connessi a Internet potrebbero essere interessati da queste gravi falle.
ars