L'Ufficio per la Sicurezza Informatica ha annunciato il rilevamento di critiche vulnerabilità di sicurezza nell'infrastruttura software PHP, ampiamente utilizzata in tutto il mondo, lanciando un'allerta di sicurezza su scala nazionale.
Nella dichiarazione rilasciata tramite l'account social dell'Ufficio, è stato comunicato l'avvio di scansioni di sicurezza a livello nazionale al fine di identificare tempestivamente i rischi che tali vulnerabilità potrebbero comportare e di limitarne i potenziali impatti. Secondo la nota, sono state inoltre inviate notifiche di sicurezza urgenti agli enti e alle organizzazioni competenti.
Nell'avviso, è stato richiesto agli enti pubblici, agli operatori di infrastrutture critiche e alle organizzazioni del settore privato di revisionare i propri sistemi. L'Ufficio ha sottolineato che l'applicazione senza indugio dei necessari aggiornamenti di sicurezza è fondamentale per la protezione delle infrastrutture digitali e per la continuità dei servizi critici.
APPELLO ALLE ISTITUZIONI PER TRE MISURE FONDAMENTALI
Per garantire la sicurezza delle applicazioni basate su PHP, l'Ufficio ha raccomandato agli enti e alle organizzazioni di adottare i seguenti passaggi:
- - Identificare i sistemi interessati dopo il rilascio dell'aggiornamento di sicurezza ufficiale da parte del produttore e passare senza indugio alle versioni sicure.
- - Limitare l'accesso esterno alle interfacce di gestione e ai servizi PHP critici esclusivamente a indirizzi IP affidabili e autorizzati, tramite firewall o regole ACL.
- - Chiudere immediatamente al traffico internazionale i sistemi che non necessitano di accesso dall'estero.
L'Ufficio ha dichiarato che il coordinamento a livello nazionale e le attività di sicurezza preventiva proseguono, richiamando l'attenzione sulla necessità che le istituzioni controllino regolarmente la sicurezza dei propri sistemi.
Fonte della notizia: 12punto
