php

LA CYBERSICUREZZA DI TUTTO IL MONDO È APPESA A UN FILO – I CREATORI DI “PHP”, UNA TECNOLOGIA CHE ALIMENTA OLTRE IL 70% DEI SITI WEB A LIVELLO MONDIALE, HANNO SCOPERTO DUE FALLE NELLA SICUREZZA CHE PERMETTEREBBERO AGLI HACKER DI PRENDERE IL CONTROLLO DI QUALSIASI SISTEMA CHE UTILIZZA IL SOFTWARE - IL PROBLEMA RIGUARDA IL MODO IN CUI IL PROGRAMMA GESTISCE LA MEMORIA DEL COMPUTER – FRANCIA E GERMANIA CORRONO AI RIPARI, DISATTIVANDO PARTE DEI LORO SERVIZI ONLINE, MENTRE L’ITALIA…

Serena di Ronza per l’ANSA

 

falle di sicurezza in php

I creatori di Php, tecnologia che alimenta il 70% dei siti web a livello mondiale, hanno scoperto grazie all'intelligenza artificiale due falle nella sicurezza e sono corsi al riparo rendendo disponibili aggiornamenti in grado di evitare il peggio. Ovvero la possibilità per gli hacker di prendere il controllo di qualsiasi sistema che usa il software Php.    

 

In un alert l'Agenzia per la cybersicurezza nazionale ha segnalato le due vulnerabilità con "gravità critica" in grado di consentire a un utente malintenzionato remoto di eseguire un codice arbitrario sui sistemi interessati. La prima vulnerabilità, ha spiegato l'agenzia, è legata alla gestione non adeguata delle condizioni di esaurimento della memoria.

 

La seconda è dovuta a una gestione non adeguata dello stato globale interno di Php che, in seguito a errori critici, timeout, condizioni di esaurimento della memoria o determinate operazioni diagnostiche, potrebbe mantenere riferimenti a memoria già liberata. L'Agenzia per la cybersicurezza ha quindi raccomandato di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati.

php

 

Qualora non fosse possibile applicare tempestivamente gli aggiornamenti di sicurezza, si raccomanda di valutare di porre offline i siti e i servizi web che utilizzano versioni vulnerabili di Php, sospendendone l'accessibilità fino all'avvenuto aggiornamento.     

 

Un alert simile nei toni e nei contenuti a quello della National Security Agency americana, che ha parlato di falle che "forniscono spesso un accesso diretto al file system o al database del server". Qualora un "aggiornamento non fosse fattibile si raccomanda alle organizzazioni di mettere offline i propri siti web", ha spiegato l'agenzia.

php

 

In Germania, l'Agenzia federale per la sicurezza della tecnologia dell'informazione ha classificato il rischio delle falle come '3 / Arancione', ovvero estremamente elevato. L'allerta lanciata da Berlino ha fatto sì che alcune istituzioni, inclusi gli ospedali, abbiano temporaneamente disattivato i propri servizi online per non offrire alcun punto debole agli hacker.

 

Anche in Francia, i siti internet di tutte le prefetture francesi sono stati momentaneamente inaccessibili in seguito alla scoperta delle vulnerabilità e alla necessità di sottoporli a "manutenzione preventiva".    

 

cybersicurezza 5

Il problema riscontrato, denominato Php2Shell, rientra nella categorie di vulnerabilità di sistema legate alla gestione della memoria del computer da parte di Php. Secondo Volker Dusch, ingegnere della sicurezza alla fondazione no profit che gestisce il progetto Php, è la falla più grave che Php ha riscontrato nell'ultimo decennio.

 

Volker l'ha paragonata a Heartbleed, quella diffusa dieci anni fa che innescò una corsa globale a proteggere migliaia di server. La Php Foundation ha spiegato in un messaggio sul suo blog che i primi segnali della falla erano stati identificati nel 2024 ma il problema era stato solo "ipotizzato".

cybersicurezza 3cybersicurezza 7cybersicurezza 1cybersicurezza 2

Ultimi Dagoreport

carlo messina giorgia meloni

DAGOREPORT - GIORGIA MELONI NON SE LO ASPETTAVA DI FINIRE SBATTUTA COME UN UOVO DA CARLO MESSINA - DAVANTI ALLA RICHIESTA PER ULTERIORI 5 MILIARDI DI EURO A CARICO DEL SETTORE DEL CREDITO E ASSICURATIVO PER SOSTENERE LA MALCONCIA LEGGE DI BILANCIO 2027, IL CEO DI BANCA INTESA NON L’HA TOCCATA PIANO: “AVEVAMO UN ACCORDO TRIENNALE CON IL GOVERNO, IO CI HO CREDUTO” – LO SDENG DEL KAPPAO: "SE L’ESECUTIVO GIUDICA NECESSARIO RACCOGLIERE RISORSE AGGIUNTIVE PER LA MANOVRA, “ALLORA TUTTE LE AZIENDE CHE HANNO UTILI SUPERIORI A 500 MILIONI, POTRANNO CONTRIBUIRE” - BEN DETTO, CARLETTO: PERCHÉ PALAZZO CHIGI NON BATTE CASSA A ENEL, ENI, POSTE, FERRARI, LAMBORGHINI, LEONARDO, ETC.? INSOMMA, CARA GIORGIA, “DEVE ESSERCI RISPETTO RECIPROCO” - MICA È FINITA. MESSINA NON DEVE AVER DIMENTICATO NÉ TANTOMENO GRADITO L’INTERVENTO A PIEDI GIUNTI DELLA DUCETTA CONTRO LO SPEZZATINO DI MPS PROGETTATO DA INTESA - MA ORMAI L’UNICO OSTACOLO DI INTESA SI CHIAMA ANTITRUST. ANCHE SE MESSINA NON LA FINISCE DI SOTTOLINEARE CHE L’ACQUISIZIONE DELLA QUOTA DI GENERALI VA VISTA IN ‘’UN’OTTICA PURAMENTE FINANZIARIA’’, PRONTO ANCHE A DISFARSI DEL SUO 3,1% DEL LEONE, SARÀ L’ANTITRUST A DECIDERE SE INTESA, ANCHE COME ‘’SOCIO SILENTE” CHE STA FUORI DAL CONSIGLIO DI AMMINISTRAZIONE, CON LA SUA PRESENZA PUÒ ‘’CONDIZIONARE’’ O MENO IL SUO COMPETITOR NUMERO UNO DEL MERCATO ASSICURATIVO...

matteo salvini giorgia meloni autotrasportatori

QUANDO NON SANNO CHE FARE, A DESTRA LA BUTTANO IN CACIARA – IL GOVERNO HA SCELTO DI ATTACCARE GLI AUTOTRASPORTATORI CHE PROTESTANO AL SUD EVOCANDO LE INFILTRAZIONI DELLA CRIMINALITÀ ORGANIZZATA, CON IL SOLITO TIC DI PREGIUDIZIO ANTI-MERIDIONALE - UNA PARABOLA RIDICOLA PER GIORGIA MELONI E MATTEO SALVINI, DUE PROFESSIONISTI DELLA PROTESTA, QUANDO ERANO ALL’OPPOSIZIONE. DUE PROTAGONISTI POLITICI CHE HANNO FATTO DELLA PROPAGANDA URLATALA LORO CIFRA POLITICA E DI COMUNICAZIONE, FINO A QUANDO SI SONO RITROVATI AL GOVERNO – LA DUCETTA AVREBBE FATTO MEGLIO AD ANDARE AL VOTO SUBITO: I NODI STANNO VENENDO AL PETTINE E SARÀ UN AUTUNNO DI FUOCO

meloni piantedosi crosetto militari droni

FLASH! - DOPO 4 ANNI DI GOVERNO, L'ARMATA BRANCA-MELONI SI RITROVA I MARANZA IN RIVOLTA E INVECE DI PENSARE A VANNACCIZZARSI E DI MILITARIZZARE LE STRADE DI MILANO CON 500-SOLDATI-500, TIPO STATO SUDAMERICANO, PERCHE' I CAPOCCIONI DI PALAZZO CHIGI NON PROVVEDONO A COPRIRE IL GRAVE DEFICIT DI ORGANICO NELLE FORZE DELL'ORDINE E ASSUMONO I 30MILA AGENTI CHE MANCANO ALL'APPELLO? - E POI, UNA MODESTA PROPOSTA: PERCHE' NON UTILIZZARE I DRONI, GIA' NELLA DISPONIBILITA' DEL MINISTERO DELLA DIFESA, PER MONITORARE LE CITTA' E CONTROLLARE L'ORDINE PUBBLICO? - INFINE, C'E' L'EXTREMA RATIO: DISCONNETTERE NELLA ZONA DELLA GUERRIGLIA I CELLULARI...

donald trump specchio meme

DAGOREPORT - CHE ARIA TIRA NEGLI USA IN VISTA DELLE MIDTERM? DONALD TRUMP HA TRASFORMATO IL VOTO IN UN REFERENDUM SU DI SÉ (“FATE FINTA CHE SULLA SCHEDA CI SIA IO”), E LO SARÀ: I DEMOCRATICI HANNO UNA CHANCE IRRIPETIBILE DI APPROFITTARE DELL’IMPOPOLARITÀ DEL CALIGOLA DI MAR-A-LAGO E TRASFORMARLO IN UN’ANATRA ZOPPA, METTERLO SOTTO INCHIESTA E PORRE FINE ALLA FOLLIA DAZISTA E AUTORITARIA DI QUESTI DUE ANNI – I DEM SONO AVANTI SECONDO TUTTI I SONDAGGI: ALLA CAMERA AVRANNO PROBABLIMENTE UNA MAGGIORANZA, MA AL SENATO LE COSE CAMBIANO – LA SFIDA CRUCIALE: IL TEXAS. SE IL CANDIDATO DEM DOVESSE ESPUGNARE LA STORICA ROCCAFORTE DEL GOP, PER TRUMP SI METTE DAVVERO MALE – IL VOTO DEI LATINOS E GLI STATI DA TENERE D’OCCHIO...

valter lavitola placca palazzo chigi presidenza del consiglio

FLASH! – QUANTI MISTERI, VALTERINO! COS’HANNO TROVATO I CARABINIERI DURANTE LA PERQUISIZIONE A CASA DI LAVITOLA, IL 4 LUGLIO 2026? OLTRE A TRE CELLULARI (GIA' BEN RIPULITI DALLA MESSAGGISTICA CON RANUCCI), DUE CHIAVETTE USB, SVARIATI MANOSCRITTI E UN COMPUTER, SONO SBUCATI ANCHE DUE DISTINTIVI INTESTATI ALLA PRESIDENZA DEL CONSIGLIO, BENCHE' PRIVI DEL TESSERINO CHE RIPORTA MATRICOLA E FOTO (E' BENE RICORDARE CHE ANCHE GLI AGENTI DEI SERVIZI DIPENDONO DA PALAZZO CHIGI) - COME, QUANDO E PERCHE' LAVITOLA E' RIUSCITO  A ENTRARE IN POSSESSO DI TALI "PLACCHE" (CHE NON ERANO IN USO ALL'EPOCA DEI SUOI RAPPORTI CON BERLUSCONI PREMIER)?