Due gravi vulnerabilità PHP rivelate prima dell'embargo
Le falle CVE-2026-109618 e CVE-2026-109619 sono emerse anzitempo, costringendo la PHP Foundation ad agire rapidamente.
Due gravi vulnerabilità nella runtime di PHP, identificate come CVE-2026-109618 e CVE-2026-109619, sono state rese pubbliche prima della data stabilita dall'embargo, generando caos nella gestione della coordinated disclosure da parte della PHP Foundation.
I bug, valutati con un punteggio di severità 9.2 e scovati tramite strumenti di intelligenza artificiale, erano destinati a una divulgazione controllata per permettere l'aggiornamento sicuro di siti e applicazioni. Tuttavia, più divulgazioni premature su forum e social network hanno costretto la fondazione a pubblicare l'annuncio prima del previsto.
La vicenda evidenzia la criticità della gestione delle informazioni in ambito cybersecurity, soprattutto per software diffusi come PHP, e i rischi connessi all'uso di intelligenza artificiale sia per la scoperta proattiva che per l'eventuale sfruttamento di vulnerabilità. Come sottolineato, la corsa fra ricercatori e attori malevoli per identificare e correggere rapidamente queste falle resta un elemento centrale nella sicurezza delle applicazioni web moderne.
