Il Regno Unito valuta l'esposizione dopo l'avviso globale sul difetto PHP

Il governo del Regno Unito sta lavorando per individuare eventuali esposizioni nei suoi servizi online dopo che sono stati scoperti difetti critici di sicurezza informatica in PHP, il linguaggio che alimenta molti siti web, secondo la BBC.

PHP è un linguaggio di scripting open-source che viene utilizzato su Internet da oltre 30 anni. La PHP Foundation ha affermato che i difetti riguardano la gestione della memoria e la gestione degli errori, parti di PHP che toccano quasi ogni richiesta, secondo il Guardian.

Le due vulnerabilità, soprannominati PHP2Shell dal fornitore di sicurezza Hadrian, possono corrompere la memoria tramite una richiesta e dare all'aggressore un percorso diretto al file system o al database del server, secondo l'US National Security Agency e il Guardian.

Governamenti e aziende, tra cui Amazon, si affrettano a proteggere i sistemi che utilizzano PHP prima che gli hacker possano sfruttare le vulnerabilità. Il Centro Nazionale di Sicurezza Cibernetica del Regno Unito ha invitato le organizzazioni a applicare le correzioni o a dismettere i sistemi se la rimozione immediata non è fattibile, secondo la BBC.

Si stima che il 70% dei siti web utilizzi PHP, e la PHP Foundation ha affermato che le vulnerabilità potrebbero interessare circa 30 milioni di siti, secondo il Guardian e la BBC. Le patch sono già disponibili, e la PHP Foundation ha collaborato con modelli di IA per esaminare il suo codice, secondo il Guardian.