Il team di sicurezza di PHP ha confermato l'arrivo imminente di due aggiornamenti critici per il linguaggio di programmazione più diffuso sul web. Si tratta di patch destinate a correggere altrettante vulnerabilità classificate con un rating di 9.2 su 10, un livello di pericolosità che impone un intervento immediato. Il rilascio, inizialmente previsto per giovedì, è stato anticipato a oggi pomeriggio, mercoledì 21 ottobre, intorno alle ore 16:00 italiane.
La fuga di notizie accelera i tempi
La decisione di anticipare il rilascio nasce dalla diffusione pubblica delle informazioni sulle falle, avvenuta prima della scadenza dell'embargo. Questo ha creato un pericolo concreto per tutti i sistemi potenzialmente esposti ad attacchi. Il team ha mantenuto la massima riservatezza sui dettagli tecnici, senza chiarire nemmeno quali versioni di PHP siano interessate: stando alle indiscrezioni, dovrebbero essere quelle dalla 5 alla 8. Non risulta al momento che siano già stati avvistati exploit in grado di sfruttare le vulnerabilità.
Cosa sappiamo delle due vulnerabilità
Secondo quanto riportato da BleepingComputer, i ricercatori di watchTowr hanno confermato che si tratta delle vulnerabilità CVE-2026-109618 e CVE-2026-109619, entrambe legate al rischio di esecuzione di codice da remoto. La conferma è arrivata tramite un messaggio pubblicato sui social, in cui il team di ricerca ha invitato gli utenti a prendere la questione seriamente e ad applicare le patch non appena disponibili. La diffusione del linguaggio PHP rende queste falle particolarmente insidiose per l'intero ecosistema web.
Tutti gli utenti PHP sono invitati a prepararsi fin da ora per effettuare l'aggiornamento non appena la nuova versione sarà disponibile. Considerando la portata delle vulnerabilità, un ritardo nell'applicazione delle patch potrebbe avere conseguenze gravi sulla sicurezza dei sistemi esposti. Ulteriori dettagli tecnici saranno resi noti questo pomeriggio, contestualmente al rilascio degli aggiornamenti.
