Allerta Cyber Security: vulnerabilità critiche su PHP. Analisi del rischio e azioni raccomandate
Allerta Cyber Security: vulnerabilità critiche su PHP. Analisi del rischio e azioni raccomandate
Nelle ultime ore la comunità internazionale di sicurezza informatica e gli organismi di monitoraggio (tra cui ACN e CERT-AGID) hanno diffuso un’allerta ad alta priorità riguardante criticità gravi nell’interprete PHP, il motore alla base di oltre il 70% dei siti web, CMS (WordPress, Drupal, Joomla) ed e-commerce mondiali.
La natura della vulnerabilità
La falla riguarda la gestione della memoria nel core di PHP e consente, in determinate condizioni, la Remote Code Execution (RCE): un aggressore può inviare pacchetti web appositamente manipolati per eseguire codice malevolo direttamente sul server, senza necessità di credenziali o permessi di accesso.
Quali sono i rischi per le organizzazioni?
- Accesso non autorizzato ai dati: violazione di database e informazioni sensibili (con relativo impatto sul perimetro GDPR / Data Breach).
- Compromissione dell’integrità del portale: iniezione di malware, defacement o uso del server per campagne di phishing.
- Falso senso di sicurezza: aggiornare i plugin o il tema del CMS non elimina il rischio, poiché la correzione deve essere applicata a livello di interprete PHP sul server.
Stato della piattaforma Aksilia Suite
Confermiamo che l’infrastruttura cloud e i server a supporto di Aksilia Suite sono stati tempestivamente verificati, protetti e operano secondo i più rigorosi standard di sicurezza e conformità. Non si registra alcun disservizio né esposizione per i dati ospitati sulla piattaforma.
Cosa devono fare i clienti per i propri canali web aziendali:
- Verificare la versione PHP attiva: controllare il pannello di controllo del proprio hosting (cPanel, Plesk) o richiedere l’audit al proprio fornitore IT.
- Applicare le patch ufficiali: aggiornare all’ultima sotto-versione supportata (rami PHP 8.2 e 8.3 con correttivi applicati) o accertarsi che il provider cloud/managed abbia distribuito le patch di sistema.
- Dismettere versioni End-of-Life: i server che eseguono ancora rami PHP 7.x, 8.0 o 8.1 non ricevono più fix regolari e devono essere migrati con urgenza a versioni supportate.
Il team di Aksilia Group resta a disposizione per supportare le aziende clienti nelle verifiche di conformità e sicurezza delle proprie infrastrutture.
