Federico Bonini

🚨💻🤖 Grave allerta di cybersicurezza su scala mondiale dopo la scoperta di due vulnerabilità critiche di PHP, un linguaggio di programmazione utilizzato da circa il 70% dei siti web di cui è identificabile la tecnologia lato server. Le falle, individuate grazie all'intelligenza artificiale, potrebbero consentire agli hacker di assumere il controllo dei server vulnerabili, sottrarre informazioni e compromettere i servizi ospitati. La scoperta è avvenuta nell'ambito di un'iniziativa coordinata da OpenAI, che ha lavorato per circa due mesi con ricercatori ed esperti di sicurezza per preparare le correzioni prima di rendere pubbliche le vulnerabilità. Diversi governi europei hanno già disposto la disattivazione preventiva di siti e servizi pubblici. In Finlandia sono stati sospesi alcuni servizi internet della pubblica amministrazione. Nei Paesi Bassi è stato messo offline persino il sito dell'Agenzia nazionale per la cybersicurezza, mentre le interruzioni hanno interessato anche portali governativi, siti di ospedali e quello del porto di Rotterdam. In Francia il ministero dell'Interno ha confermato la sospensione temporanea dei siti delle prefetture. Provvedimenti analoghi sono stati adottati in Danimarca per alcuni servizi digitali delle amministrazioni locali. Gli sviluppatori di PHP hanno pubblicato oggi, 21 ottobre, aggiornamenti di sicurezza urgenti. La loro applicazione richiederà però ulteriori interventi da parte degli amministratori dei sistemi interessati. Perché è importante? Perché la diffusione mondiale di PHP rende queste vulnerabilità potenzialmente pericolose per un numero enorme di siti istituzionali, aziende e servizi digitali. Esperti del settore temono che la stessa intelligenza artificiale, che ha permesso di individuare le falle, possa essere utilizzata anche dagli hacker per sviluppare rapidamente nuovi attacchi.