PHP sotto esame: due falle da 9,2, correzione attesa oggi

Un punteggio di 9,2 su 10 colloca le due vulnerabilità di PHP tra le minacce più gravi per i sistemi che utilizzano questo linguaggio. Il rischio principale è la possibilità di subire attacchi anche senza che l’aggressore disponga di credenziali.

Due falle al massimo livello

Le criticità individuate interessano PHP, una tecnologia alla base di una parte consistente dei siti e dei servizi presenti sulla rete. La loro valutazione segnala un livello di gravità molto elevato, pari a 9,2 su 10.

L’elemento più delicato riguarda l’assenza di autenticazione: secondo le informazioni disponibili, un attacco potrebbe essere avviato senza effettuare prima l’accesso al sistema. Questo amplia la platea delle infrastrutture potenzialmente esposte.

L’aggiornamento arriva oggi

La correzione destinata a risolvere le due falle è prevista per oggi. L’intervento dovrebbe quindi offrire agli amministratori la possibilità di mettere in sicurezza i server interessati non appena l’aggiornamento sarà disponibile.

Resta però il rischio che centinaia di migliaia di server rimangano privi della correzione. La distribuzione dell’aggiornamento e i tempi con cui verrà applicato saranno perciò decisivi per ridurre l’esposizione agli attacchi.