Hacker attaccano Pagine web cancellate PHP La corsa agli aggiornamenti PHP paralizza Internet
Due vulnerabilità di sicurezza critiche identificate in PHP, designate CVE-2026-109618 e CVE-2026-109619, consentono agli aggressori remoti di eseguire codice arbitrario su server vulnerabili senza previa autenticazione. Il team di sviluppo di PHP valuta entrambi i difetti a 9.2 su 10 punti, notando che i sistemi che utilizzano l'estensione Apache mod_php sono particolarmente a rischio a causa di vettori di attacco noti. In risposta alla minaccia, numerosi operatori di siti web, tra cui l'Università di Vienna, la TU Wien e i media austriaci, hanno temporaneamente messo offline i loro siti in attesa delle patch. Le autorità di sicurezza hanno consigliato di disconnettere i sistemi interessati da Internet pubblica se non erano fattibili aggiornamenti immediati. Sono state rilasciate versioni fisse di PHP, tra cui 8.5.12, 8.4.27, 8.3.36 e 8.2.35, e gli utenti di versioni precedenti non supportate sono invitati ad aggiornare. Le vulnerabilità sono state scoperte dalla società di sicurezza Wiz utilizzando l'intelligenza artificiale, e i primi rapporti indicano che gli hacker hanno già tentato di sfruttare queste debolezze.
Due vulnerabilità critiche di sicurezza nel linguaggio di scripting PHP, ampiamente utilizzato da parte del server, hanno costretto milioni di siti web a livello globale ad andare offline o ad emettere avvisi urgenti per la correzione immediata. I difetti, identificati come CVE-2026-109618 e CVE-2026-109619, consentono agli aggressori di eseguire codice arbitrario su server vulnerabili in remoto senza richiedere un'autenticazione preventiva. Questa vasta gamma lascia server più vecchi e non aggiornati e dispositivi specializzati, come unità di archiviazione collegate alla rete, particolarmente esposti. L'incidente si è svolto rapidamente mercoledì 21 ottobre 2026.
Prima del rilascio ufficiale delle correzioni, la notizia delle perdite si è diffusa, provocando un'ondata di chiusure precauzionali in tutta Europa e Asia. In Austria, l'Università di Vienna, l'Università tecnica di Vienna, il giornale della Bassa Austria (NÖN), il servizio di distribuzione dell'Agenzia di stampa austriaca, l'Autorità austriaca per la gestione dei veicoli stradali e l'organizzazione Caritas hanno temporaneamente rimosso i loro servizi digitali da Internet. Le autorità tedesche hanno reagito in modo simile, con le città di Magonza, Potsdam e Halberstadt che hanno chiuso i portali comunali.
Anche l'ospedale universitario Charité di Berlino, la società di trasporti Üstra di Hannover e diverse agenzie statali di protezione costituzionale in Baviera, Assia e Turingia sono state disattivate. L'Ufficio federale tedesco per la sicurezza dell'informazione ha classificato il livello di rischio come tre, arancione, indicando che sono necessarie contromisure immediate per prevenire gravi interruzioni delle operazioni regolari. Azioni difensive simili si sono verificate a livello internazionale. In Francia, il sito web della Prefettura di Polizia di Parigi è stato eliminato in seguito alla rilevazione della vulnerabilità critica.
Nei Paesi Bassi, il centro nazionale per la sicurezza informatica, il porto di Rotterdam e l'associazione nazionale di calcio hanno sospeso la loro presenza sul web. Anche le autorità di Danimarca, Finlandia, Giappone e Australia hanno emesso avvertimenti e messo offline i siti web governativi. La Wikimedia Foundation, operatore di Wikipedia, ha dichiarato di aver eliminato diversi sistemi come precauzione fino a quando non si potranno applicare patch sicuri. Queste chiusure generalizzate hanno creato un divario visibile nella disponibilità di Internet, che ha colpito tutto, dai semplici blog alle complesse piattaforme di e-commerce e ai sistemi di gestione dei contenuti come WordPress, che alimenta circa 400-500 milioni di siti web in tutto il mondo.
Le vulnerabilità sono state scoperte a metà agosto 2026 da due società di sicurezza indipendenti, Wiz e Calif. Entrambe le organizzazioni hanno utilizzato strumenti di intelligenza artificiale per identificare i difetti. La California ha segnalato il primo problema il 1° agosto 2026. Il processo di scoperta ha evidenziato come gli strumenti di intelligenza artificiale stanno accelerando l'identificazione di difetti software complessi, creando una pressione temporale sugli sviluppatori per produrre e distribuire rapidamente le correzioni. Le vulnerabilità sono state denominate PHP2Shell perché garantiscono agli attaccanti l'accesso shell ai server compromessi, consentendo loro di prendere il pieno controllo del sistema.
I ricercatori di sicurezza hanno notato che il rischio è maggiore per i sistemi che eseguono PHP con l'estensione Apache mod_php abilitata. Per questa configurazione specifica, esiste un percorso di attacco funzionale che consente lo sfruttamento prima ancora che il codice dell'applicazione venga eseguito. Un video che circolava prima della divulgazione ufficiale mostrava come le vulnerabilità potevano essere utilizzate per compromettere gli stack di software popolari, tra cui WordPress, MediaWiki, Drupal e phpBB. Una volta all'interno di un server, gli aggressori possono rubare dati sensibili dei clienti, interrompere l'elaborazione dei pagamenti, deformare i siti Web o utilizzare le macchine compromesse come punti di lancio per ulteriori attacchi contro altre reti.
Il team di sviluppo di PHP ha rilasciato gli aggiornamenti di sicurezza di emergenza alle 16:00 ora dell'Europa centrale mercoledì. 35. La fondazione ha esortato tutti gli utenti ad aggiornarsi immediatamente, affermando che i cambiamenti temporanei di configurazione potrebbero limitare i percorsi di attacco noti, ma non sostituiscono la necessità della patch effettiva. Le organizzazioni che utilizzano versioni non supportate di PHP sono state consigliate di migrare verso versioni attuali supportate. Mentre alcuni operatori hanno installato gli aggiornamenti in poche ore, altri hanno affrontato sfide a causa di hardware legacy o ambienti server complessi. Le prove suggeriscono che lo sfruttamento è iniziato quasi immediatamente dopo che le informazioni sono diventate pubbliche.
Dane Knecht, chief technology officer della società di sicurezza Cloudflare, ha riferito di aver osservato i primi attacchi che sono emersi nelle ore precedenti il rilascio ufficiale della patch. La sua squadra ha aggiornato le strategie di mitigazione man mano che sono comparsi nuovi vettori di attacco. Un'altra società di sicurezza, sansec, ha affermato che gli attacchi di massa sono iniziati solo 15 minuti dopo la pubblicazione iniziale dei dettagli della vulnerabilità. La rapida risposta dei difensori e degli aggressori illustra l'elevata posta in gioco nella protezione delle tecnologie di base di Internet. Alla fine di mercoledì, molte istituzioni colpite sono rimaste offline mentre gli amministratori verificavano i loro sistemi e implementavano le ultime patch di sicurezza.
Vai alle fonti primarie (4)
Le fonti ufficiali su cui si basa la copertura. Leggile direttamente per aggirare il framing.
Due vulnerabilità di sicurezza critiche, identificate come CVE-2026-109618 e CVE-2026-109619, sono state rivelate nel software PHP, consentendo agli aggressori di acquisire server che eseguono versioni non aggiornate. I difetti riguardano quasi tutte le versioni PHP attualmente utilizzate, comprese le versioni precedenti risalenti a PHP 5.4, e rappresentano un grave rischio per i sistemi che utilizzano il modulo mod_php in cui esistono già exploit funzionali. Prima del rilascio ufficiale delle patch, molte organizzazioni, tra cui le università austriache, la Caritas e vari provider di hosting, hanno volontariamente messo offline i loro siti web per prevenire potenziali violazioni. Le vulnerabilità sono state scoperte dalla società di sicurezza informatica Wiz utilizzando strumenti di intelligenza artificiale, in particolare il modello GPT-5.6 Sol di OpenAI, insieme ad altri metodi di rilevamento basati sull'intelligenza artificiale. Con un alto punteggio di gravità di 9,2 sulla scala CVSS, gli amministratori di sistema sono invitati ad applicare immediatamente gli aggiornamenti per proteggere le loro infrastrutture da un sfruttamento diffuso.
Lettura del bias (Centro): L'articolo riporta un incidente tecnico di sicurezza informatica che coinvolge vulnerabilità software. Sebbene l'impatto sia significativo per le infrastrutture web, l'argomento è apolitico, concentrandosi sulla manutenzione IT, sui protocolli di sicurezza e sulla scoperta tecnologica piuttosto che sul dibattito politico o sulla politica.
Perché fattualità (85): Accurately identifies the CVEs, the specific risk associated with mod_php, and the pre-publication takedown of sites like universities and media outlets. It correctly cites Ars Technica regarding the circulating exploit video. The text cuts off before providing the specific CVSS score mentioned in t
Perché obiettività (70): Uses somewhat dramatic language ('middle security panic', 'extremely dangerous') and focuses heavily on the chaos aspect rather than just the technical details. However, it remains largely informative and does not engage in excessive sensationalism beyond what is typical for breaking tech news.
HeuteIndipendenteCentroFattualità 60Obiettività 4016 h fa
Due vulnerabilità di sicurezza critiche identificate in PHP, designate CVE-2026-109618 e CVE-2026-109619, consentono agli aggressori remoti di eseguire codice arbitrario su server vulnerabili senza previa autenticazione. Il team di sviluppo di PHP valuta entrambi i difetti a 9.2 su 10 punti, notando che i sistemi che utilizzano l'estensione Apache mod_php sono particolarmente a rischio a causa di vettori di attacco noti. In risposta alla minaccia, numerosi operatori di siti web, tra cui l'Università di Vienna, la TU Wien e i media austriaci, hanno temporaneamente messo offline i loro siti in attesa delle patch. Le autorità di sicurezza hanno consigliato di disconnettere i sistemi interessati da Internet pubblica se non erano fattibili aggiornamenti immediati. Sono state rilasciate versioni fisse di PHP, tra cui 8.5.12, 8.4.27, 8.3.36 e 8.2.35, e gli utenti di versioni precedenti non supportate sono invitati ad aggiornare. Le vulnerabilità sono state scoperte dalla società di sicurezza Wiz utilizzando l'intelligenza artificiale, e i primi rapporti indicano che gli hacker hanno già tentato di sfruttare queste debolezze.
Lettura del bias (Centro): L'articolo riguarda un incidente di sicurezza informatica che coinvolge vulnerabilità software e gestione delle patch. Anche se si parla di istituzioni specifiche come le università e le agenzie di stampa che stanno agendo, il tema centrale è l'infrastruttura tecnica e la sicurezza digitale piuttosto che la politica politica, la governance, o
Perché fattualità (60): Contains significant factual errors and exaggerations. Claims the risk level is '10 out of 10' (primary source implies high/critical but doesn't explicitly state a perfect 10/10 CVSS in the snippet, though often critical vulns are near this, the phrasing is hyperbolic). More critically, it states 'a
Perché obiettività (40): Highly sensationalized tone ('Super-GAU', 'Mega-Shock', 'shocked students'). Uses emotional language to frame the event as a catastrophic internet failure rather than a serious security incident requiring patching. The framing is biased towards creating alarm rather than informing calmly.
Kleine ZeitungVicino a un partitoCentroFattualità: nessuna fonte/documento ufficiale rilevatoObiettività 8512 h fa
Due vulnerabilità critiche nel linguaggio di programmazione PHP largamente utilizzato consentono agli aggressori di eseguire codice dannoso su server stranieri. Le falle di sicurezza hanno già causato la disattivazione di numerosi siti web in Austria e Germania. Gli utenti possono ora implementare aggiornamenti di sicurezza che affrontano questi problemi.
Lettura del bias (Centro): L'articolo riporta un problema tecnico di sicurezza informatica che coinvolge vulnerabilità software. Sebbene menzioni paesi specifici (Austria e Germania), l'argomento è puramente tecnologico e apolitico, concentrandosi sulle infrastrutture informatiche piuttosto che sulla politica governativa o sugli attori politici.
Perché fattualità: nessuna fonte/documento ufficiale rilevato
Perché obiettività (85): Maintains a professional, journalistic tone. Presents the facts neutrally without injecting fear-mongering or subjective opinion. The structure is clear and balanced, focusing on the threat and the solution.
Gli esperti di sicurezza IT di tutto il mondo hanno lanciato avvertimenti urgenti riguardo a due vulnerabilità critiche identificate nel popolare linguaggio di programmazione web PHP. I difetti, designati CVE-2026-109618 e CVE-2026-109619, hanno un punteggio massimo di rischio di 10 su 10 e riguardano tutte le versioni non aggiornate di PHP 5 e successive. Gli aggressori possono sfruttare queste lacune per iniettare codice dannoso, prendere il controllo completo dei server Web interessati e rubare dati sensibili dei clienti. La società di sicurezza sansec ha riferito che gli attacchi di massa sono iniziati 15 minuti dopo la rivelazione della vulnerabilità. In risposta, numerose istituzioni, tra cui l'Università di Vienna, la TU Wien, la Polizia Federale Austriaca (ÖAMTC) e varie altre organizzazioni, hanno temporaneamente messo offline i loro siti web per prevenire lo sfruttamento. Gli sviluppatori di PHP hanno rilasciato aggiornamenti di sicurezza di emergenza il 21 ottobre 2026, spingendo gli operatori di siti web ad agire immediatamente per aggiustare i sistemi o disconnetterli da Internet.
Lettura del bias (Centro): L'articolo riguarda un incidente tecnico di sicurezza informatica che coinvolge vulnerabilità software. Mentre menziona istituzioni specifiche come università e agenzie governative che intraprendono azioni difensive, il tema centrale è una questione tecnologica globale piuttosto che un dibattito politico o una controversia politica. Il ph
Come l’ha coperta ogni schieramento
Lo stesso evento, raggruppato per l’orientamento politico delle testate che ne parlano.
progressista
centro
conservatore
★
Come l’ha coperta ogni schieramento
Sostieni notizie indipendenti e consapevoli del bias e sblocca il polso social, il voto della comunità e tutte le altre funzioni per i sostenitori.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
Austria
