Notizia · · Per le aziende
PHP2Shell: due falle critiche in PHP, i siti aziendali vanno aggiornati subito
Il 21 ottobre i manutentori di PHP hanno rilasciato aggiornamenti d'emergenza per due vulnerabilità critiche che permettono di prendere il controllo di un server web senza credenziali. Secondo OpenAI, una delle falle è stata trovata da un suo modello prima che la scoprissero gli attaccanti; la società di sicurezza Wiz le ha individuate entrambe in modo indipendente.
Fonte: OpenAI ↗
Perché conta
PHP è il linguaggio su cui girano moltissimi siti, gestionali ed e-commerce, compresi quelli costruiti con WordPress. Per una PMI il passo pratico è uno: chiedere a chi gestisce il sito o l'hosting di confermare che l'aggiornamento di PHP è installato, non solo programmato. Aggiornare WordPress o i plugin non basta.
C'è anche un segnale più ampio. OpenAI scrive che i modelli di frontiera hanno trovato queste falle prima dei criminali, ma avverte che le stesse capacità possono servire a costruire attacchi. Le difese per una piccola impresa sono nella nostra analisi, e il voucher cloud e cybersecurity può coprire parte della spesa.
Commento della redazione di Radar IA