Violazione della sicurezza di PHP causa interruzioni globali dei siti web
Critico difetto di PHP provoca chiusure di siti in tutto il mondo.
I fatti
- Il BSI ha emesso un avviso il 21 ottobre 2026 per i difetti PHP CVE-2026-109618 e CVE-2026-109619.
- I difetti, chiamati PHP2Shell, consentono l'esecuzione di codice remoto (esecuzione di codice su un server).
- Molti siti, tra cui il BKA tedesco e Berlin.de, sono stati messi offline.
- Versioni aggiornate di PHP sono state rilasciate dal progetto PHP il 22 ottobre 2026.
- Diversi servizi, come S-Bahn Berlin e i portali statali tedeschi, sono tornati online dopo le patch.
Il 21 ottobre 2026, l'Ufficio federale tedesco per la sicurezza delle informazioni (BSI) ha emesso un avviso di cybersicurezza. Ha identificato due vulnerabilità critiche in PHP, catalogate come CVE-2026-109618 e CVE-2026-109619. Il BSI ha valutato il rischio al livello 3, Orange, indicando una minaccia eccezionalmente alta. L'avviso ha esortato a aggiornamenti di sicurezza immediati.
Le vulnerabilità, soprannominate PHP2Shell, consentono agli aggressori di eseguire codice da remoto senza autenticazione. Di conseguenza, molti siti web sono stati chiusi in modo proattivo. Il sito dell'Ufficio federale tedesco per la polizia criminale (BKA) è rimasto offline al mattino. Altri siti, come Berlin.de, hanno subito restrizioni temporanee.
Il team di sviluppo PHP ha rilasciato versioni patchate il 22 ottobre 2026. Dopo aver applicato gli aggiornamenti, diversi servizi hanno ripreso a funzionare. Il sito S-Bahn Berlin è stato riportato online entro la sera. I portali statali tedeschi in Rheinland-Pfalz e Saarland si sono anch'essi riaperti dopo le patch.
Il Ministero dell'Industria cinese ha chiesto una revisione completa dei sistemi IT e ha esortato gli utenti a passare all'ultima versione di PHP. L'Ufficio nazionale della sicurezza della Corea del Sud ha convocato una riunione di crisi sulla cybersicurezza. Il centro IT statale finlandese ha osservato che i servizi web pubblici governativi sono stati colpiti.
Contesto
PHP è un linguaggio di programmazione che alimenta molti siti web, tra cui blog, portali di notizie, siti di e-commerce e sistemi di gestione dei contenuti. Il difetto ha colpito un numero stimato di 400–500 milioni di siti che utilizzano PHP, secondo professionisti IT.
Come hanno titolato i media
Come è stato realizzato
Redatto dalla nostra redazione IA a partire da 2 testate indipendenti e verificato da un editor IA separato. Riportiamo solo ciò che è nelle fonti. Hai trovato un errore? Tutte le fonti sono linkate qui sotto.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes