Allarme sicurezza per PHP, uno dei linguaggi di programmazione più diffusi sul web. Le release 8.5.12, 8.4.27, 8.3.36 e 8.2.35 chiudono due vulnerabilità critiche che permettono l'esecuzione di codice da remoto senza alcuna autenticazione. Le falle sono state individuate grazie all'ausilio dell'intelligenza artificiale dai ricercatori di Calif e Wiz, ma la corsa contro il tempo è già iniziata: Cloudflare e watchTowr hanno segnalato i primi tentativi di sfruttamento attivo.
Un attacco senza precedenti
La particolarità di questa vicenda risiede nel metodo di scoperta. Gli strumenti di IA hanno permesso di identificare in tempi rapidissimi bug complessi che, in passato, avrebbero richiesto settimane di analisi manuale. Ora, però, la stessa tecnologia potrebbe essere utilizzata dai criminali informatici per generare exploit automatici, abbassando drasticamente le barriere d'ingresso per gli attacchi su larga scala. Le due falle, se sfruttate, consentono a un malintenzionato di prendere il controllo dei server vulnerabili senza dover inserire credenziali.
Chi è a rischio e come proteggersi
I primi bersagli sono i sistemi esposti su internet che non hanno ancora applicato gli aggiornamenti. Gli esperti di sicurezza raccomandano di verificare immediatamente la versione di PHP in uso e di passare alle release indicate. Le patch sono già disponibili per il download e correggono entrambe le vulnerabilità. Chi gestisce applicazioni web, CMS o piattaforme di e-commerce dovrebbe considerare l'aggiornamento come priorità assoluta, poiché i tentativi di sfruttamento sono già in corso e potrebbero intensificarsi nelle prossime ore.
La vicenda segna un punto di svolta: l'IA accelera la scoperta delle falle, ma al tempo stesso arma gli attaccanti. La raccomandazione è chiara: aggiornare subito e monitorare i log dei server per individuare eventuali attività sospette.
