Siti europei offline mentre viene distribuito il patch PHP
Due vulnerabilità critiche di PHP spingono i siti a chiudersi prima del rilascio del patch.
I fatti
- Due vulnerabilità PHP valutate 9,2/10 colpiscono tutte le versioni a partire da PHP 5.
- Il governo finlandese, il consiglio di Edimburgo, la BBC e le agenzie olandesi hanno già sospeso i siti.
- CERT‑EU afferma che le falle consentono l'esecuzione di codice remoto non autenticato.
- Probabilmente più di 1,3 milioni di host connessi a Internet sono interessati.
- WordPress alimenta oltre il 40% del web, rendendo vulnerabili tutti i siti WordPress.
Gli sviluppatori PHP hanno annunciato oggi alle 10:00 ET un patch per correggere due vulnerabilità critiche. Le falle hanno una valutazione di gravità di 9,2/10 e consentono l'esecuzione di codice remoto su ogni versione di PHP a partire da PHP 5.
I ricercatori di sicurezza stimano che più di 1,3 milioni di host siano interessati. WordPress, che alimenta oltre il 40% di Internet, è completamente vulnerabile poiché tutti i siti WordPress girano su PHP.
Il National Cyber Security Centre del Regno Unito e il Computer Emergency Response Team dell'UE hanno consigliato alle organizzazioni di applicare il patch o di sospendere i siti. Il NCSC ha osservato che, se la correzione immediata non è possibile, i siti dovrebbero essere isolati dalle reti pubbliche.
Il governo finlandese, il consiglio di Edimburgo, la BBC e le agenzie olandesi hanno già sospeso i siti. Il CTO di Cloudflare, Dane Knecht, ha riferito di attacchi precoci in corso e che l'azienda sta aggiornando le regole del firewall.
Contesto
PHP è un linguaggio di programmazione utilizzato sui server per costruire siti web. Le vulnerabilità in PHP possono consentire agli aggressori di eseguire codice sui server, potenzialmente portando i siti offline.
Come hanno titolato i media
Come è stato realizzato
Redatto dalla nostra redazione IA a partire da 2 testate indipendenti e verificato da un editor IA separato. Riportiamo solo ciò che è nelle fonti. Hai trovato un errore? Tutte le fonti sono linkate qui sotto.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes