Cybersicurezza, l’Agenzia nazionale segnala due falle critiche in PHP e chiede aggiornamenti immediati

Cybersicurezza, l’Agenzia nazionale segnala due falle critiche in PHP e chiede aggiornamenti immediati – Roma, 22 ottobre 2026 – (PPN ADI) Due vulnerabilità di “gravità critica” in PHP, il linguaggio di programmazione usato per far funzionare lato server molte applicazioni web, potrebbero consentire a un attaccante remoto di eseguire codice arbitrario sui sistemi colpiti. A segnalarle è l’Agenzia per la cybersicurezza nazionale, che raccomanda di installare subito gli aggiornamenti indicati nei bollettini di sicurezza e, se non fosse possibile farlo in tempi rapidi, di valutare di mettere offline siti e servizi che usano le versioni vulnerabili fino all’aggiornamento.

La prima falla riguarda la gestione dell’esaurimento della memoria: con richieste costruite ad arte, un attaccante non autenticato potrebbe saturarla e corromperla. La seconda dipende da come PHP gestisce il proprio stato interno, che dopo errori critici, timeout, esaurimento della memoria o alcune operazioni diagnostiche potrebbe conservare riferimenti a porzioni di memoria già liberate. Con una serie di richieste mirate elaborate dallo stesso processo, un malintenzionato potrebbe sfruttare quei riferimenti nelle richieste successive, ad esempio attraverso il monitoraggio dei caricamenti di sessione o la gestione delle impostazioni di configurazione.

https://www.primapaginanews.it/adi-news/