LOGIN
In Breve (TL;DR)
- Agenti e strumenti AI hanno contribuito alla scoperta di due falle critiche nella sicurezza PHP, note come PHP2Shell.
- Le vulnerabilità possono permettere, in alcune configurazioni, l'esecuzione di codice da remoto senza autenticazione.
- Diversi siti europei sono stati messi offline per precauzione, mentre sono già disponibili le versioni PHP corrette.
L'intelligenza artificiale sta diventando uno strumento sempre più importante anche per trovare vulnerabilità informatiche. Un caso concreto arriva da PHP, tecnologia utilizzata per far funzionare un'enorme quantità di siti e applicazioni Web: due falle critiche sono state individuate grazie al lavoro di ricercatori supportati da modelli AI avanzati.
Le vulnerabilità, note insieme come PHP2Shell, sono classificate con un livello di gravità pari a 9,2 su 10 e, in determinate configurazioni, possono permettere a un attaccante di eseguire codice da remoto sul server senza autenticarsi.
La situazione ha portato alla pubblicazione urgente di nuove versioni di PHP e alla decisione di alcuni enti europei di mettere temporaneamente offline i propri siti in attesa delle correzioni.
Come gli agenti AI hanno contribuito a trovare le falle di sicurezza PHP
Una delle vulnerabilità è stata individuata dalla società di sicurezza Calif utilizzando GPT-5.6 Sol nell'ambito dell'iniziativa Patch the Planet. Parallelamente, i ricercatori di Wiz hanno scoperto e segnalato indipendentemente entrambe le falle.
Questo non significa che l'AI abbia lavorato completamente da sola. I modelli hanno affiancato i ricercatori nell'analisi del codice, nella verifica delle ipotesi e nella costruzione di attacchi di prova, mentre le decisioni sulle correzioni sono rimaste nelle mani degli sviluppatori PHP e degli specialisti di sicurezza.
Per circa due mesi maintainer, ricercatori e aziende come OpenAI, Wiz e Cloudflare hanno lavorato in modo coordinato per preparare patch e protezioni prima di rendere pubblici i dettagli. OpenAI parla di una “finestra per i difensori”, cioè del vantaggio ottenuto scoprendo le vulnerabilità prima che fossero sfruttate su larga scala dagli attaccanti.
Il rischio resta però elevato. Le falle riguardano il funzionamento interno di PHP e possono interessare configurazioni utilizzate da siti costruiti con tecnologie differenti. Dopo che alcuni dettagli hanno iniziato a circolare online, Cloudflare ha segnalato anche tentativi di sfruttamento diretti verso i propri clienti.
Perché alcuni siti con PHP sono stati messi offline in Europa
La gravità delle vulnerabilità di PHP ha spinto diversi enti a scegliere la strada più prudente: spegnere temporaneamente i servizi Web fino alla disponibilità e all'installazione delle patch.
Nei Paesi Bassi sono stati messi offline, tra gli altri, i siti della Camera bassa del Parlamento, del Centro nazionale per la cybersicurezza e dell'Autorità per la protezione dei dati. Misure simili hanno interessato amministrazioni in Finlandia e università in Austria e Germania.
È importante però non confondere questi stop con attacchi riusciti. In Finlandia, ad esempio, le autorità hanno specificato che si trattava di una misura precauzionale e non della conseguenza di una violazione già avvenuta.
Le versioni corrette sono PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Per chi amministra siti e server, la priorità è quindi verificare la versione utilizzata e applicare gli aggiornamenti messi a disposizione dal progetto PHP o dal proprio provider.
Il caso evidenzia anche l'altra faccia dell'AI applicata alla cybersicurezza. Gli stessi strumenti che aiutano i difensori a trovare una falla possono rendere più rapido anche il lavoro di chi vuole sviluppare un exploit. Per questo, con modelli sempre più capaci, scoprire per primi una vulnerabilità e correggerla velocemente diventa ancora più importante.
Per saperne di più: Sicurezza informatica: guida alla navigazione sicura sul web
Domande frequenti (FAQ)
-
Quali falle di sicurezza sono state trovate in PHP?Le vulnerabilità sono CVE-2026-109618 e CVE-2026-109619, note insieme come PHP2Shell e classificate con una gravità di 9,2 su 10.
-
L'AI ha scoperto da sola le vulnerabilità?No. I modelli AI hanno lavorato insieme a ricercatori umani, aiutandoli ad analizzare il codice, verificare ipotesi e testare possibili attacchi.
-
Cosa rischiano i siti con PHP?In determinate configurazioni un attaccante potrebbe sfruttare le vulnerabilità per eseguire codice da remoto sul server senza autenticarsi.
-
Perché alcuni siti europei sono offline?Diversi enti hanno deciso di sospendere temporaneamente i servizi come misura precauzionale mentre applicavano gli aggiornamenti di sicurezza.
-
I siti offline sono stati hackerati?Non necessariamente. In molti casi le autorità hanno esplicitamente indicato lo stop come preventivo e non come conseguenza di un attacco riuscito.
