Il mondo dello sviluppo web deve prepararsi: gli amministratori di sito devono tenere d’occhio il loro account, perché PHP è in procinto di rilasciare in tempi brevissimi patch per due falle di sicurezza che sembrano un vero e proprio guaio. Parliamo di vulnerabilità con un rating di gravità impressionante: 9,2 su 10. I maintainer di PHP hanno annunciato che l’aggiornamento è imminente, invitando tutti gli utenti a mettersi in allerta e a essere pronti a fare il salto di versione non appena l’advisory sarà ufficiale. Il panico non è infondato. L’allarme è stato lanciato dopo la comparsa di dettagli, non ancora confermati ma estremamente preoccupanti, riguardo un tool di exploit chiamato PHP2Shell. Questo strumento, secondo i video circolati, dimostra di poter eseguire codice malevolo su una miriade di sistemi web che usano PHP, coprendo CMS e framework giganteschi come WordPress, Joomla, Laravel, Drupal e Magento. Il colpo di scena? Si stima che l’attacco possa colpire praticamente ogni versione di PHP, dalla più vecchia PHP 5, risalente al 2004. Nonostante i dettagli esatti delle vulnerabilità (identificate come CVE-2026-109618 e CVE-2026-109619) siano stati riportati in modo un po’ caotico, l’importanza di questa notizia è chiara: la finestra di esposizione è critica. Le aziende che si affidano a questo linguaggio di programmazione devono assolutamente prepararsi all’aggiornamento immediato. I tecnici di sicurezza stanno monitorando la situazione e l’invito è serio: bisogna essere pronti ad agire il prima possibile per non diventare il prossimo obiettivo di un cyberattacco.
🇬🇧 Summary in English
Web admins, take note: the world of web development needs to brace itself because PHP is gearing up to release emergency patches for two extremely serious security holes. These aren’t minor glitches; we’re talking about vulnerabilities with a scary severity rating of 9.2 out of 10. PHP maintainers warned that the patches are dropping very soon, urging every user to get ready for an immediate upgrade when the advisory goes live. The alarm isn’t premature. The panic stemmed from the leak of incredibly worrying details about an exploit tool named PHP2Shell. According to the circulating videos, this tool can execute malicious code across a massive spectrum of web systems powered by PHP, hitting colossal CMS and frameworks like WordPress, Joomla, Laravel, Drupal, and Magento. The real kicker? Experts believe the attack could affect practically every PHP version, dating all the way back to PHP 5 in 2004. Although the precise details and status of the vulnerabilities (tracked as CVE-2026-109618 and CVE-2026-109619) are still being confirmed, the takeaway is crystal clear: the exposure window is critical. Companies running on this programming language must be prepared for an immediate upgrade. Security experts are watching the situation closely, and the advice is absolute: be ready to act fast to avoid becoming the next major cyber target.
Leggi l’articolo originale su Ars Technica →
Fonte: Ars Technica | Argomento: Software & Dev
#tecnologia #innovazione #technews