Notizia · · Per le aziende
Falle PHP: attacchi già in corso con agenti IA, in Italia almeno 60mila domini esposti
L'unità di ricerca Unit 42 di Palo Alto Networks ha osservato attacchi reali che sfruttano le due falle critiche di PHP corrette il 21 ottobre, con piattaforme di agenti IA usate per muoversi dentro i sistemi colpiti. In Italia l'Agenzia per la cybersicurezza nazionale ha individuato almeno 60mila domini che usano PHP e ha avvisato i gestori.
Fonte: Palo Alto Networks Unit 42 ↗
Perché conta
Il rischio di cui abbiamo scritto ieri non è più teorico. In un caso documentato da Unit 42, gli aggressori sono arrivati ai dati cifrati delle password e ai codici di autenticazione a due fattori in meno di due ore dall'ingresso. Per una PMI con sito, gestionale o e-commerce in PHP la priorità resta l'aggiornamento; secondo l'Agenzia, se non si può aggiornare subito, conviene scollegare il sistema da internet.
Il dettaglio degli agenti IA conta: rendono gli attacchi più rapidi e capaci di ripartire dopo ogni errore, quindi i tempi di reazione si accorciano. Le difese di base sono nella nostra analisi e il voucher cloud e cybersecurity può aiutare a coprirne i costi.
Commento della redazione di Radar IA