Allarme PHP2Shell vulnerabilità gravissime | cosa rischiano i siti web
Due vulnerabilità critiche di PHP sono già nel mirino degli attaccanti. Le falle riguardano un linguaggio utilizzato da una parte ampia del web e potrebbero esporre i siti che lo impiegano a rischi. L’allarme è stato lanciato dopo che le vulnerabilità sono finite sotto attacco.
Due falle critiche in PHP, il linguaggio su cui si basa una parte enorme del web, sono già finite nel mirino degli attaccanti. L'allarme arriva direttamente dalle istituzioni europee: il 21 ottobre Commissione europea, ENISA, CERT-EU, Europol EC3 e la rete dei CSIRT nazionali hanno diffuso un avviso congiunto sulle vulnerabilità CVE-2026-109618 e CVE-2026-109619, entrambe in grado di consentire l'esecuzione remota di codice senza autenticazione. Il livello di gravità è molto alto: entrambe hanno ottenuto un punteggio CVSS di 9,2 su 10. Può bastare una sola richiesta appositamente costruita perché il codice malevolo venga eseguito sul server ancora prima che entri in funzione l'applicazione ospitata. 🔗 Leggi su Gazzettadelsud.it
Notizie e thread social correlati
Molti siti web sono stati messi offline per timore di vulnerabilità dovute a difetti trovati nel linguaggio di programmazione PHPDiverse istituzioni e aziende hanno messo offline i propri siti web per timore di attacchi informatici legati a due difetti individuati nel...
Allarme mondiale per il web, siti governativi oscurati in Europa: due falle informatiche scoperte dall’intelligenza artificialeNumerosi siti istituzionali, piattaforme digitali e servizi pubblici sono rimasti temporaneamente oscurati in diversi Paesi.
Si parla di: Come aggiornare PHP su Linux (Ubuntu, Debian, RHEL, Rocky Linux, AlmaLinux e Fedora) (aggiornato: ottobre 2026).
PHP2Shell, quando una vulnerabilità del software diventa un’emergenza mondialeSono state rivelate per errore due vulnerabilità presenti nel motore della maggior parte dei siti Internet del Pianeta e questo ha scatenato, letteralmente, il panico. Ecco cosa è accaduto ... ilsole24ore.com
Allarme PHP2Shell, vulnerabilità gravissime: cosa rischiano i siti webL'allarme arriva direttamente dalle istituzioni europee: il 21 ottobre Commissione europea, ENISA, CERT-EU, Europol EC3 e la rete dei CSIRT nazionali hanno diffuso un avviso congiunto sulle vulnerabil ... gazzettadelsud.it
➜