NEWS ALIAS

Due nuove vulnerabilità critiche identificate nel linguaggio di programmazione PHP hanno attirato l'attenzione delle principali autorità europee per la cybersecurity. ENISA, Commissione Europea, CERT-EU e la rete dei CSIRT nazionali hanno infatti pubblicato un'allerta urgente riguardante le CVE-2026-109618 e CVE-2026-109619, note collettivamente come "php2shell".

CyLock ti aiuta a individuare e gestire il rischio

In scenari come questo, il problema principale non è soltanto applicare una patch, ma comprendere rapidamente dove l'organizzazione è effettivamente esposta.

Grazie alle soluzioni avanzate di CyLock e alla tecnologia proprietaria EVA, aziende, MSP e MSSP possono identificare tempestivamente la presenza di sistemi vulnerabili e definire le corrette priorità di intervento attraverso:

• Vulnerability Assessment, per scansionare l’infrastruttura e individuare all’istante l’esposizione alle nuove vulnerabilità rese note dagli enti internazionali;
• Penetration Test, per verificare la reale tenuta delle difese contro tentativi di exploit RCE;
• Threat Intelligence, per monitorare proattivamente se i dati o i sistemi aziendali sono oggetto di minacce imminenti.

In un contesto normativo sempre più stringente, caratterizzato dall'entrata in vigore delle disposizioni del Cyber Resilience Act (CRA) e da requisiti crescenti in materia di gestione delle vulnerabilità, la capacità di conoscere e monitorare costantemente la propria superficie di attacco rappresenta un elemento fondamentale per la continuità operativa e la compliance aziendale. 

Perché è importante:

Le due falle consentono a un attaccante remoto di eseguire codice malevolo sui sistemi vulnerabili senza necessità di autenticazione, aprendo la strada a compromissioni complete dei server esposti su Internet, in particolare nei server che utilizzano mod_php dove l'exploit può essere attivato prima ancora dell'esecuzione del codice applicativo.