A causa della scoperta di due falle di gravità 9,2 su 10, le agenzie di cybersicurezza hanno chiesto di aggiornare subito PHP, il linguaggio utilizzato in gran parte del web, o di spegnere i siti se non è possibile. Le due gravi falle, permetterebbero di prendere il completo controllo del server a distanza, molto facilmente.
Gli sviluppatori sono subito corsi ai ripari e hanno pubblicato un aggiornamento di sicurezza per correggere le due vulnerabilità critiche.
Sembra che il problema risalga fino a PHP 5. Per regola, però, PHP pubblica correzioni solo per le versioni ancora supportate, che oggi vanno dalla 8.2 alla 8.5.
Il team di risposta alle emergenze di cybersicurezza dell’Unione europea (CERT-EU) ha dichiarato che le versioni aggiornate sono PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Le versioni precedenti non ricevono più aggiornamenti ufficiali e sono da considerare esposte, a meno che un fornitore non abbia adattato la correzione.
