Se oggi avete trovato siti web in modalità di manutenzione , potrebbe trattarsi di una misura di sicurezza. Segnalazioni di attacchi che prendono di mira due vulnerabilità critiche di PHP hanno portato all'emissione di avvisi per l'installazione di aggiornamenti di emergenza e per la valutazione della possibilità di disattivare temporaneamente i servizi interessati fino al completamento della procedura di correzione.
Le vulnerabilità, note come PHP2Shell, sono identificate con i codici CVE-2026-109618 e CVE-2026-109619. Entrambe presentano un livello di gravità pari a 9,2 su 10.
Perché è importante
PHP è un linguaggio di programmazione che opera dietro le quinte e alimenta gran parte del web. È alla base di WordPress, Drupal, Joomla, Magento e molte altre applicazioni, inclusi software i cui utenti potrebbero non rendersi conto che PHP è coinvolto.
Uno sfruttamento riuscito potrebbe consentire a un aggressore di eseguire codice dannoso su un server interessato senza effettuare l'accesso. Tale codice verrebbe eseguito con i permessi disponibili al processo PHP, consentendo potenzialmente agli aggressori di rubare dati dell'applicazione, modificare il contenuto del sito web o stabilire una backdoor .
Il team PHP afferma che tutte le installazioni PHP che gestiscono richieste web sono a rischio. In alcune configurazioni, un utente malintenzionato può attivare una vulnerabilità prima ancora che il codice del sito web venga eseguito.
Il responsabile tecnologico di Cloudflare, Dane Knecht, ha segnalato "l'emergere di attacchi preliminari", avvertendo al contempo che le misure di mitigazione tramite firewall rappresentano solo una soluzione temporanea.
Sono ora disponibili i cerotti di emergenza
Il team di PHP ha programmato gli aggiornamenti di sicurezza di emergenza per il 21 ottobre alle 10:00 ET (14:00 UTC). Ha ora rilasciato le correzioni per PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 e invita gli utenti ad aggiornare immediatamente. Gli amministratori dovrebbero verificare con il proprio provider di hosting o con il fornitore del sistema operativo la disponibilità dei pacchetti di aggiornamento appropriati.
È possibile che alcuni siti web risultino offline mentre gli amministratori installano gli aggiornamenti e verificano i propri sistemi.
CERT-EU raccomanda di identificare le applicazioni basate su PHP e di applicare le patch il prima possibile. Qualora non sia possibile una soluzione immediata, consiglia di valutare l'isolamento delle applicazioni accessibili da Internet dalle reti pubbliche.
Il rischio potrebbe persistere anche dopo la fine dell'emergenza odierna.
La preoccupazione a lungo termine riguarda le infrastrutture dimenticate: siti web abbandonati, applicazioni non più supportate e dispositivi connessi con interfacce di gestione basate su PHP. Le installazioni vulnerabili potrebbero rimanere esposte se nessuno se ne occupa della manutenzione o se un fornitore non rilascia più aggiornamenti.
PHP 8.1 e versioni precedenti non ricevono più aggiornamenti di sicurezza periodici dal progetto PHP. Gli amministratori che utilizzano queste versioni dovrebbero verificare se il proprio fornitore offre una soluzione o provvedere all'aggiornamento a una versione supportata.
I proprietari dei siti web dovrebbero stabilire chi si occupa dell'aggiornamento dell'installazione PHP sottostante. Aggiornare WordPress o i suoi plugin non è la stessa cosa che aggiornare PHP. Potrebbe essere necessario che siano i provider di hosting o gli amministratori del server ad applicare la correzione.
Per i visitatori, un'interruzione temporanea del servizio non significa necessariamente che un sito web sia stato violato. Potrebbe trattarsi di una decisione di sicurezza presa mentre gli amministratori installano gli aggiornamenti.
Tuttavia, i consumatori devono prestare particolare attenzione, poiché un "sito web affidabile" potrebbe non esserlo più, e non solo a causa di PHP2Shell, ma anche a causa di otto certificati TLS compromessi .
Shahak Shalev, responsabile globale della ricerca su truffe e IA presso Malwarebytes , disse:
“Questa è una miniera d'oro per hackers Possono dirottare siti web reali per sfruttarne la reputazione e compiere azioni come il phishing, diffondere software dannoso attraverso canali apparentemente affidabili. Le opportunità sono infinite.
Cosa fare
Se sei un visitatore del sito web:
- Alcuni siti web potrebbero risultare temporaneamente offline durante l'aggiornamento.
- Fai attenzione a contenuti inaspettati, download non autorizzati, reindirizzamenti non autorizzati e richieste di accesso ripetute, anche su siti familiari.
- Se qualcosa non va, abbandona la pagina.
- Non è necessario installare gli aggiornamenti di PHP sul proprio dispositivo.
Se sei il proprietario di un sito web:
- Chiedi al tuo provider di hosting o IT di confermare che le correzioni PHP siano state installate , e non solo programmate, su tutti i tuoi siti web e applicazioni.
- Se non riescono a risolvere il problema immediatamente, chiedete se i servizi interessati debbano essere temporaneamente disattivati.
- Se gestisci i tuoi server, segui le istruzioni di aggiornamento di PHP .
- Stai utilizzando una versione di PHP non supportata? Verifica la disponibilità di una patch da parte del fornitore o aggiorna a una versione supportata.
Che cosa Malwarebytes sta facendo
- Ti aiutiamo a proteggerti dai siti web compromessi: la protezione web Malwarebytes e Browser Guard bloccano i siti noti per essere dannosi, le pagine truffa e i download pericolosi. I nostri ricercatori monitorano costantemente i siti web compromessi tramite queste vulnerabilità, in modo da poterli aggiungere rapidamente alle nostre liste di blocco.
- Aggiornamento dei nostri siti web: Utilizziamo un provider di hosting gestito e stiamo collaborando con loro per installare le correzioni PHP. Monitoriamo attentamente i nostri siti web fino al completamento degli aggiornamenti.
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard Blocca automaticamente le pagine di phishing e i siti dannosi. Gratuito, installazione con un solo clic. Aggiungilo al tuo browser →
