AWS rileva tentativi di attacco il 17 ottobre, 4 giorni prima della pubblicazione delle falle. Cloudflare segnala attività di scansione su larga scala.
Amazon Web Services (AWS) ha riferito di aver rilevato il 17 ottobre 2026 tentativi di sfruttamento di vulnerabilità critiche nel linguaggio PHP, quattro giorni prima della loro divulgazione pubblica avvenuta il 21 ottobre. Le falle, note collettivamente come PHP2Shell, consentono l'esecuzione remota di codice senza autenticazione in configurazioni vulnerabili.
Dopo la pubblicazione ufficiale delle vulnerabilità, i tentativi di attacco osservati in rete sono aumentati significativamente. Cloudflare ha descritto attività di scansione e sfruttamento su larga scala. Le due società raccomandano agli utenti di applicare urgentemente le patch disponibili, aggiornando alle versioni PHP 8.2.35, 8.3.36, 8.4.27 o 8.5.12 a seconda del ramo utilizzato.
PHP è un linguaggio di programmazione open source utilizzato principalmente per lo sviluppo web, che alimenta milioni di siti e applicazioni in tutto il mondo. La sua diffusione lo rende un bersaglio privilegiato per gli attacchi informatici. Le vulnerabilità PHP2Shell rappresentano una minaccia particolarmente grave perché permettono a un aggressore di eseguire codice arbitrario su server vulnerabili senza bisogno di credenziali di accesso.
Questo tipo di vulnerabilità si inserisce in una lunga storia di falle di sicurezza in PHP, che periodicamente emergono e vengono sfruttate dagli hacker. Ciò che rende questo caso particolare è il fatto che i tentativi di sfruttamento siano stati rilevati prima della divulgazione ufficiale, suggerendo che gli attaccanti potessero essere già a conoscenza delle falle attraverso canali non pubblici. La tempestiva risposta delle aziende tecnologiche nel segnalare il problema e raccomandare gli aggiornamenti è cruciale per limitare i danni potenziali.
"Dentro la Notizia" è una sezione amatoriale e senza scopo di lucro di quoz.it, pensata per chi trova difficile orientarsi nell'attualità senza un minimo di contesto. Gli articoli sono scritti con l'assistenza dell'intelligenza artificiale a partire da fonti pubbliche, senza una redazione professionale né una revisione editoriale sistematica: possono contenere imprecisioni e non sostituiscono l'informazione delle testate giornalistiche registrate. Non siamo una testata giornalistica ai sensi della legge 62/2001. Le immagini, quando non originali, provengono da fonti esterne a scopo puramente illustrativo. Se ritieni un articolo offensivo, inesatto o secondo te non dovrebbe essere pubblicato — oppure sei titolare dei diritti su un testo o un'immagine e ne vuoi la rimozione — segnalacelo: provvederemo subito.
Contatti:
info@quoz.it
Commenti (0)
Nessun commento ancora. Scrivi il primo!