Il mondo della cybersecurity è stato scosso da una grave vulnerabilità individuata in PHP, uno dei linguaggi di programmazione più diffusi al mondo. La falla, emersa grazie a ricerche supportate dall'intelligenza artificiale, consente l'esecuzione di codice dannoso senza alcuna autenticazione e rappresenta una minaccia capace di coinvolgere gran parte di Internet.

Ma cos'è esattamente PHP, uno dei linguaggi server-side più diffusi, e perché questa vulnerabilità viene definita uno dei più gravi episodi di sicurezza informatica di sempre? Vediamolo da vicino.

Cos'è PHP e dove viene usato

php1

PHP è un linguaggio di programmazione open source che gira sul server e genera in modo dinamico il contenuto delle pagine web, inviandolo al browser dell'utente. L'essere gratuito e sviluppato da una comunità di volontari lo rende estremamente attraente per i proprietari di siti.

Tra i linguaggi di programmazione rilevabili, PHP viene utilizzato in circa il 70% di Internet. È inoltre alla base di sistemi come WordPress, che alimenta circa il 40% di tutti i siti web, dai negozi online ai siti di notizie. Lo usano piattaforme gigantesche, a partire da Wikipedia. Per questo, anche una singola vulnerabilità nel core di PHP può mettere direttamente nel mirino milioni di server in tutto il mondo.

Perché la falla è una minaccia così grave

pic

La vulnerabilità è stata scoperta grazie alle analisi condotte dai ricercatori di Wiz e Calif con strumenti avanzati di intelligenza artificiale. Secondo i ricercatori, la falla era presente nell'infrastruttura di PHP da oltre dieci anni senza essere notata.

Il pericolo maggiore sta nel fatto che gli attaccanti possono prendere il controllo dei server web interessati senza necessità di alcuna autenticazione. Secondo quanto riportato, dati sensibili potrebbero essere esfiltrati, si potrebbe ottenere accesso ai database e stabilire privilegi completi sui sistemi. Gli esperti avvertono inoltre che, con il supporto dell'intelligenza artificiale, gli attaccanti possono sviluppare codice di exploit molto più rapidamente.

Cosa devono fare amministratori e utenti

Con la divulgazione pubblica dei dettagli tecnici, nelle prossime settimane si attende un forte aumento dei tentativi di attacco. Agli amministratori di siti web si raccomanda innanzitutto di aggiornare le proprie infrastrutture PHP all'ultima versione disponibile. Nei casi in cui non sia possibile applicare la patch, si consiglia di rimuovere temporaneamente i siti dalla rete.

Gli utenti singoli non devono intervenire sui propri sistemi; tuttavia è necessario prestare attenzione a eventuali email di reimpostazione della password e notifiche di sicurezza provenienti dai servizi coinvolti. Per chi volesse sfruttare la crisi come opportunità, è vitale restare vigili nei confronti di email di phishing e falsi avvisi di sicurezza.