Allarme sicurezza nell’ecosistema web
Il martedì 20 ottobre 2026 il mondo dell’informatica è entrato in una fase di allarme diffuso. La causa sono due vulnerabilità estremamente gravi che interessano il linguaggio di programmazione PHP, utilizzato da quasi il 70 % dei siti web attivi. Le falle, denominate PHP2Shell, sono state individuate grazie ai più recenti modelli di intelligenza artificiale sviluppati da Google e OpenAI.
PHP è il motore che permette il funzionamento di siti di informazione, negozi online, blog e di numerosi sistemi di gestione dei contenuti (CMS) come WordPress, Magento e Joomla. In totale, si stima che centinaia di milioni di siti dipendano da questo linguaggio, rendendo le vulnerabilità particolarmente pericolose.
Le due vulnerabilità critiche di PHP
Le vulnerabilità, classificate come “critiche” da esperti di cybersicurezza, sono state scoperte da ricercatori della società di sicurezza Wiz, i quali hanno impiegato diversi sistemi di IA, tra cui Gemini 4 Argon di Google e GPT‑5.6 Sol di OpenAI. La responsabile della sicurezza di Gemini ha dichiarato: «L’équipe di Wiz ha dimostrato perché l’IA di punta cambia le regole del gioco per la difesa informatica».
Queste falle erano nascoste nel codice di PHP da più di dieci anni senza che nessuno le rilevasse. Il presidente di OpenAI, Greg Brockman, ha sottolineato che una delle vulnerabilità era presente nel linguaggio «da quattordici anni». Pur riconoscendo i rischi potenziali delle IA, Google ha avvertito che «potrebbero diventare pericolose», ma in questo caso hanno dimostrato di essere uno strumento prezioso per la scoperta di difetti.
Caratteristiche tecniche delle vulnerabilità
- Permettono l’esecuzione di codice arbitrario sul server remoto.
- Consentono il bypass di meccanismi di autenticazione e l’accesso non autorizzato a dati sensibili.
- Sfruttano funzioni di valutazione dinamica presenti in PHP da oltre un decennio.
Risposta rapida della community PHP
Preoccupata per un possibile aumento degli attacchi informatici, la squadra di sviluppo di PHP ha agito con prontezza, rilasciando una serie di patch di emergenza. Le versioni aggiornate che includono le correzioni sono:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Questi aggiornamenti neutralizzano le vulnerabilità, impedendo ai criminali informatici di sfruttarle sui server aggiornati.
Impatto globale e raccomandazioni operative
Nonostante le correzioni, l’incidente ha avuto ripercussioni su scala mondiale. Diverse autorità di cybersicurezza hanno consigliato agli amministratori di isolare i server non aggiornabili immediatamente, al fine di limitare il rischio di compromissione. Le stesse raccomandazioni sono state diffuse in numerosi paesi europei, con avvisi specifici per le infrastrutture critiche.
Le organizzazioni sono state invitate a verificare la versione di PHP in uso, a pianificare gli aggiornamenti entro le prossime settimane e a monitorare eventuali attività sospette sui propri sistemi.
Prospettive future e ruolo dell’IA nella sicurezza
L’esempio delle vulnerabilità PHP2Shell dimostra come l’intelligenza artificiale possa diventare un’arma a doppio taglio: da un lato, facilita la scoperta di difetti nascosti da tempo; dall’altro, aumenta la capacità di sfruttamento da parte di attori maligni. Gli esperti concordano sulla necessità di sviluppare linee guida etiche e di rafforzare la collaborazione tra ricercatori, fornitori di IA e autorità di regolamentazione.
Nel frattempo, la comunità open source continua a monitorare costantemente il codice di PHP e degli altri linguaggi, affinché eventuali vulnerabilità emergenti vengano individuate e corrette prima che possano causare danni su larga scala.
