Due falle di sicurezza nel linguaggio di programmazione open source PHP, alla base di quasi il 70% dei siti web, hanno permesso l'altro ieri, 21 ottobre, di compromettere i server inserendovi codice. In Germania numerosi gestori di siti di enti pubblici e testate li hanno messi offline in via precauzionale fino all'installazione delle correzioni; anche Wikipedia è rimasta irraggiungibile.
Le vulnerabilità, battezzate PHP2Shell, riguardano versioni non aggiornate del linguaggio, fino alla 5.x, e sono state chiuse con delle patch. Il ministro digitale tedesco Karsten Wildberger ha dichiarato che i siti federali non sono coinvolti. PHP è mantenuto dalla PHP Foundation, nata nel 2021, che nel 2025 ha raccolto circa 700.000 euro di donazioni.
Commenti
I commenti continuano sull'edizione del giorno: leggi l'ultima edizione e commenta le sue voci →.
Accedi con Telegram per commentare.
Commenti e responsabilità. Questo spazio è per discutere, non per convincere: le opinioni sono di chi le scrive, e qui si può contestare anche quello che abbiamo scritto. Passiamo a leggere tutti i commenti prima di pubblicarli, quindi il tuo può metterci un po' a comparire — è il tempo che ci serve per tenere la conversazione civile. Diamo per scontato un atteggiamento corretto; se qualcosa sfugge, lo togliamo. Quanto sopra vale come esclusione di responsabilità per i contenuti degli utenti ai sensi della normativa applicabile.