{"id": "91626", "permalink": "https://testall-production.up.railway.app/tg/91626", "published_at": "2026-10-23T09:09:00+02:00", "source_published_at": "2026-10-23T09:09:00+02:00", "language": "it", "title": "PHP2Shell: nuovi strumenti open source per controllare le vulnerabilit\u00e0 critiche CVE\u20112026\u2011109618/109619", "original_title": "PHP2Shell: nuovi strumenti open source per controllare le vulnerabilit\u00e0 critiche CVE\u20112026\u2011109618/109619", "source": "", "source_urls": ["https://www.cybersecurity360.it/nuove-minacce/php2shell-due-vulnerabilita-critiche-in-php-come-proteggere-i-server-in-attesa-delle-patch/", "https://www.acn.gov.it/portale/w/php2shell-sanate-vulnerabilita-critiche-in-php", "https://www.repubblica.it/tecnologia/2026/10/21/news/php2shell_ia_due_falle_web-425663861/", "https://turbolab.it/server-1224/agg-update-disponibile-allarme-rosso-php-due-vulnerabilita-critiche-consentono-hack-immediato-qualsiasi-sito-php2shell-4942", "https://www.ilsoftware.it/php2shell-due-falle-critiche-server-web-cosa-fare/", "https://www.sysup.it/cybersecurity/php2shell-vulnerabilita-php-cosa-fare/", "https://www.abstract.security/blog/php2shell-critical-php-rce-vulnerabilities-cve-2026-109618-and-cve-2026-109619", "https://www.helpnetsecurity.com/2026/10/21/php2shell-php-vulnerabilities-patched-cve-2026-109618-cve-2026-109619/", "https://www.securityweek.com/php2shell-mass-exploitation-looms-for-leaked-critical-php-flaws/", "https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html", "https://arstechnica.com/security/2026/10/hackers-got-a-four-day-head-start-on-epic-php2shell-vulnerability/", "https://www.ilsole24ore.com/art/php2shell-quando-vulnerabilita-software-diventa-un-emergenza-mondiale-AJIlhFrB", "https://cert-agid.gov.it/news/php2shell-strumenti-per-verificare-lesposizione-alle-vulnerabilita-critiche/"], "factual_summary": "Due falle critiche di PHP, identificate con i codici CVE\u20112026\u2011109618 e CVE\u20112026\u2011109619, sono state valutate con un punteggio CVSS\u202fv4.0 di\u202f9,2. Entrambe consentono l\u2019esecuzione di codice remoto: la prima sfrutta un errore di out\u2011of\u2011memory durante il parsing di richieste multipart, la seconda manipola uno stato globale \u201cstale\u201d. I ricercatori di watchTowr hanno confermato la gravit\u00e0, ma PHP non ha ancora rilasciato dettagli tecnici o l\u2019elenco preciso delle versioni interessate. Il 21\u202fottobre\u202f2026 \u00e8 stato pubblicato un aggiornamento di sicurezza che risolve le vulnerabilit\u00e0; PHP2Shell \u00e8 uno strumento open\u2011source nato per confrontare rapidamente la versione PHP in uso con quelle corrette, ed \u00e8 gi\u00e0 adottato da diversi auditor di sicurezza per scansioni rapide.\nUna mancata correzione permette a un attaccante di ottenere il controllo completo del server con una sola richiesta web, senza credenziali, con rischi di back\u2011door, esfiltrazione di dati sensibili e uso del server come punto di partenza per attacchi pi\u00f9 ampi. I costi di mitigazione includono l\u2019aggiornamento urgente del runtime, analisi forense, ripristino dei sistemi e possibili consulenze esterne, con spese potenzialmente nell\u2019ordine delle migliaia di euro e danni reputazionali legati a GDPR e a critiche sulla sicurezza nazionale.", "how_others_tell_it": "Cyber\u202fSecurity\u202f360 e ACN hanno incentrato il loro reportage sulla praticit\u00e0 di PHP2Shell per \u201csanare\u201d le vulnerabilit\u00e0, mentre La\u202fRepubblica ha evidenziato il ruolo dell\u2019IA nel rilevare le falle. TurboLab ha pubblicato un avviso di allarme rosso, sottolineando l\u2019immediata pericolosit\u00e0 di un hack, mentre Help\u202fNet\u202fSecurity e SecurityWeek hanno enfatizzato l\u2019urgenza di applicare le patch. The\u202fHacker\u202fNews e Ars\u202fTechnica\u202fAI hanno puntato sul vantaggio degli hacker di avere quattro giorni di anticipo, mentre Il\u202fSole\u202f24\u202fOre\u202fTecnologia ha trasformato la notizia in una \u201cemergenza mondiale\u201d.", "fiore_emotion": "paura \u2013 perch\u00e9 una singola r", "fiore_reason": "", "fiore_commentary": "Il vero pericolo non \u00e8 lo strumento, ma la lentezza nell\u2019applicare le patch ufficiali; PHP2Shell \u00e8 solo un panino di emergenza per chi non ha ancora aggiornato il proprio server.", "changed_mind": "", "license": "CC BY 4.0"}