Due vulnerabilità critiche di sicurezza rilevate nel software PHP, utilizzato nell'infrastruttura di milioni di siti web in tutto il mondo, hanno fatto scattare l'allarme per la sicurezza informatica. Secondo quanto riportato da Sky News, le falle comportano rischi gravi, come la possibilità di prendere il controllo remoto dei server non aggiornati e l'accesso ai dati degli utenti.
È stato riferito che le vulnerabilità, scoperte con il supporto dell'intelligenza artificiale, esistevano da tempo senza essere state notate. Secondo gli esperti, gli aggressori possono prendere di mira in particolare i sistemi che non hanno applicato le patch necessarie, tentando di eseguire codice dannoso sui server o di scaricare ed eliminare dati.
Matthew Prince, CEO dell'azienda di sicurezza informatica Cloudflare, ha dichiarato che sulla rete dell'azienda vengono rilevati milioni di tentativi di attacco ogni minuto. Anche Amazon Web Services ha confermato che le vulnerabilità vengono ampiamente sfruttate dagli aggressori.
MISURE NEI SERVIZI PUBBLICI
In seguito all'allarme, in alcuni Paesi le istituzioni pubbliche e le aziende hanno imposto restrizioni temporanee ai servizi internet. È stato riferito che nel Regno Unito oltre 30 servizi pubblici sono stati chiusi all'accesso online, mentre quattro servizi hanno subito interruzioni parziali. Le autorità hanno annunciato che i lavori per identificare le falle nei sistemi e applicare gli aggiornamenti di sicurezza sono in corso.
La gravità delle vulnerabilità è stata valutata 9,2 su 10 secondo il sistema internazionale di classificazione della sicurezza CVSS 4.0. Questo livello corrisponde alla categoria di rischio critico. James Sullivan, esperto di sicurezza informatica presso il Royal United Services Institute di Londra, ha sottolineato come sia notevole che alcune falle siano rimaste inosservate per oltre un decennio.
Gli esperti avvertono che le istituzioni pubbliche, i sistemi sanitari e le organizzazioni con processi di aggiornamento lenti, che utilizzano software obsoleti, potrebbero essere più vulnerabili agli attacchi ransomware. Alp Toker, direttore di NetBlocks, ha affermato che se le vulnerabilità venissero sfruttate da malintenzionati, le interruzioni dei servizi internet potrebbero estendersi ad aree più vaste.
Tuttavia, la semplice visita a un sito che presenta una vulnerabilità non significa che il dispositivo dell'utente verrà automaticamente compromesso. Si sottolinea che il rischio principale risiede nel controllo dei server, nella fuga di dati personali e nell'utilizzo di tali dati per tentativi di frode.
Fonte della notizia: 12punto
