PHP2Shell, le falle scoperte con l’AI mettono a rischio i siti

22/10/2026 ECONOMIA Condividi Preferisci Informazione.News su Google

Redazione Economia   -   Due vulnerabilità critiche del linguaggio PHP, identificate anche grazie all’intelligenza artificiale, hanno spinto aziende e istituzioni a disattivare temporaneamente numerosi siti web per limitare il rischio di attacchi informatici. La minaccia, nota come PHP2Shell, riguarda un componente utilizzato in larga parte delle infrastrutture digitali e può consentire a un aggressore di eseguire codice da remoto sui server vulnerabili. La situazione è diventata urgente dopo la comparsa di tentativi di sfruttamento, mentre gli amministratori hanno dovuto accelerare gli interventi di sicurezza. Il problema non interessa soltanto i portali pubblici: anche le aziende private e i fornitori tecnologici che gestiscono servizi per conto di altre organizzazioni devono verificare la protezione dei propri sistemi.

Perché le vulnerabilità possono compromettere i server

PHP è un linguaggio di programmazione impiegato per realizzare siti dinamici e applicazioni web. La sua diffusione rende particolarmente delicata una falla nel motore che interpreta il codice: un difetto in questo livello può coinvolgere servizi diversi, anche quando appartengono a organizzazioni che non hanno alcun rapporto diretto tra loro. Le vulnerabilità associate a PHP2Shell sono identificate dalle sigle CVE-2026-109618 e CVE-2026-109619 e riguardano problemi nella gestione della memoria e dello stato interno del software. In determinate condizioni, un attaccante può sfruttarle per eseguire istruzioni sul server senza autenticarsi, con possibili conseguenze sulla riservatezza dei dati e sull'integrità dei sistemi interessati.

Il rischio si estende oltre il singolo sito perché le applicazioni dipendono spesso da software condiviso, componenti esterni e servizi gestiti da fornitori. Un’organizzazione può quindi subire le conseguenze di una vulnerabilità presente nell’infrastruttura di un partner, senza che i propri sistemi siano stati attaccati direttamente. Un precedente utile a comprendere questo meccanismo è il furto di dati previdenziali attribuito al gruppo Akira: il bersaglio indicato era PK Softech AG, società che fornisce software per la gestione previdenziale ad alcune importanti casse pensioni del Paese. La sicurezza informatica richiede perciò controlli anche sui soggetti che sviluppano, ospitano o mantengono le piattaforme utilizzate per erogare servizi essenziali.

L’intelligenza artificiale accelera la ricerca delle falle

La scoperta evidenzia il doppio ruolo dei modelli avanzati nella cybersecurity. Gli strumenti di intelligenza artificiale possono aiutare i ricercatori a individuare errori nel codice che potrebbero sfuggire a un controllo tradizionale, riducendo il tempo necessario per analizzare programmi complessi. Lo stesso vantaggio, tuttavia, può essere sfruttato da chi cerca di trasformare una vulnerabilità in un attacco operativo: una volta resi noti i dettagli tecnici, gli aggressori possono concentrarsi sulla verifica dei sistemi esposti e sulla costruzione di strumenti di sfruttamento. In questo scenario, il tempo tra la scoperta di un difetto e la sua correzione diventa un fattore decisivo, soprattutto quando il software interessato è presente in numerose infrastrutture.

Secondo le informazioni diffuse da Cloudflare, i tentativi di sfruttamento sono aumentati rapidamente fino a raggiungere milioni di richieste ostili. La società ha segnalato un passaggio da migliaia di tentativi a volumi molto più elevati nell’arco di poche ore, mostrando quanto velocemente possa cambiare il livello di esposizione dopo la divulgazione di una falla. Il dato non equivale automaticamente a milioni di server compromessi: i tentativi di attacco indicano attività dirette contro sistemi potenzialmente vulnerabili, non conferme di intrusioni riuscite. La distinzione è importante per valutare correttamente l’impatto dell’emergenza e per separare il volume delle richieste malevole dalle violazioni effettivamente accertate.

Aggiornamenti di sicurezza e responsabilità dei fornitori

Gli sviluppatori del linguaggio hanno pubblicato aggiornamenti correttivi per affrontare i difetti, mentre le autorità di cybersicurezza hanno invitato le organizzazioni interessate ad applicare rapidamente le patch. Le versioni aggiornate comprendono PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Per chi amministra un’infrastruttura, l’intervento non si limita all’installazione dell’aggiornamento: occorre identificare tutte le applicazioni che utilizzano il componente, verificare le versioni effettivamente in esecuzione e controllare i sistemi gestiti da terzi. Se non è possibile correggere subito un ambiente esposto, la sua temporanea disattivazione può ridurre la superficie di attacco, come avvenuto per diversi servizi pubblici e privati.

Le versioni PHP 7.4, 8.0 e 8.1, ormai fuori dal normale ciclo di supporto, hanno ricevuto correzioni del codice sorgente senza la pubblicazione di pacchetti binari ufficiali aggiornati.