PHP2Shell: nuova vulnerabilità critica minaccia la sicurezza di milioni di siti web
La falla PHP2Shell, già sfruttata attivamente, espone moltissimi siti a gravi rischi di compromissione a causa di due bug di memoria.
La scoperta di PHP2Shell, una pericolosa vulnerabilità emersa nel linguaggio PHP, sta creando allarme nel settore cybersecurity. Questa falla, composta da due bug di memoria identificati come CVE-2026-109618 e CVE-2026-109619, riguarda piattaforme come WordPress, Drupal e Joomla, coinvolgendo potenzialmente circa il 70% dei siti web mondiali.
Queste vulnerabilità permettono a un attaccante di ottenere remote code execution, ovvero la possibilità di eseguire codice malevolo sui server compromessi: secondo gli esperti, "l'impatto potenziale è considerevole, poiché consente l'installazione di web shell e il controllo totale del sistema vulnerabile".
La situazione si è aggravata a causa della divulgazione anticipata dei dettagli tecnici e i primi attacchi sono iniziati ancor prima dell'annuncio ufficiale, costringendo le organizzazioni a reagire con grande urgenza.
Sono già stati rilasciati update di sicurezza per le versioni 8.5, 8.4, 8.3 e 8.2 di PHP e si invita tutti gli amministratori a verificarne l'applicazione. I rischi maggiori riguardano siti con versioni obsolete del linguaggio, privi di supporto.
Gli utenti finali non hanno azioni specifiche da intraprendere, ma si consiglia prudenza nello scegliere i siti da visitare, in particolare in questi giorni critici.
