AnswersPublished19 sources
PHP2Shell: perché due falle hanno fatto scattare l’allarme globale
PHP2Shell è il nome di due falle critiche in PHP che potevano consentire l’esecuzione di codice da remoto senza effettuare l’accesso. PHP è usato, secondo le stime, da circa il 70% dei siti web: il dato indica la diffusione del linguaggio, non quanti siti fossero vulnerabili o compromessi.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- PHP2Shell è il nome di due falle critiche in PHP che potevano consentire l’esecuzione di codice da remoto senza effettuare l’accesso.
- PHP è usato, secondo le stime, da circa il 70% dei siti web: il dato indica la diffusione del linguaggio, non quanti siti fossero vulnerabili o compromessi.
- «Black October» descrive un insieme di incidenti e divulgazioni di sicurezza: non è la prova di un unico attacco informatico globale coordinato.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the AI-discovered PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) trigger the October 2026 global cybersecurity cris. Article summary: PHP2Shell prompted a global emergency because potentially severe server-side flaws affected a widely used web technology, and their disclosure forced operators to patch or interrupt services quickly. The evidence support. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
PHP2Shell — il nome dato a due vulnerabilità critiche di PHP, CVE-2026-109618 e CVE-2026-109619 — ha trasformato la divulgazione di un problema di sicurezza in una corsa agli aggiornamenti nell’ottobre 2026. PHP, secondo quanto riportato, è utilizzato da circa il 70% dei siti web, un dato che ha alimentato i timori sulla possibile portata del problema. Non significa, però, che il 70% dei siti fosse vulnerabile; e i tentativi di attacco segnalati non dicono quanti sistemi, se ce ne sono stati, siano stati effettivamente violati. 49
22
Che cosa potevano consentire le falle
Le vulnerabilità riguardavano PHP stesso, non uno specifico sito o sistema di gestione dei contenuti. L’Agenzia per la cybersicurezza di Singapore ha descritto una falla nella gestione dell’esaurimento della memoria e una vulnerabilità di tipo use-after-free. Entrambe avrebbero potuto consentire a un aggressore remoto e non autenticato di eseguire codice su un sistema vulnerabile. 4
In parole semplici, un attaccante avrebbe potuto indurre un server vulnerabile a eseguire comandi senza prima accedere con credenziali. Alle falle è stato attribuito un punteggio di gravità pari a 9,2 su 10. 49
La diffusione di PHP, stimata intorno al 70% dei siti web, aiuta a capire perché l’allarme sia stato urgente, ma non va confusa con una conferma che altrettanti siti fossero esposti. La diffusione del linguaggio indica la portata potenziale: l’esposizione effettiva dipende dai sistemi e dalle versioni di PHP utilizzate. 49
14
La ricerca assistita dall’IA e la patch d’emergenza
Secondo le ricostruzioni pubblicate, ad agosto la società di sicurezza Calif individuò una falla durante un audit finanziato tramite l’iniziativa di OpenAI Patch the Planet, utilizzando GPT-5.6 Sol. Anche Wiz Research ha riferito di aver impiegato Wiz Atlas, Gemini 4 Argon e GPT-5.6 Sol nel proprio lavoro. Questi resoconti permettono di parlare di ricerca assistita dall’IA, ma non dimostrano che l’IA abbia svolto autonomamente l’intero processo di scoperta e verifica. 19
25
Il progetto PHP ha pubblicato le correzioni il 21 ottobre. SecurityWeek ha riportato che gli identificativi delle vulnerabilità avevano iniziato a circolare il giorno precedente e che PHP aveva anticipato di un giorno gli aggiornamenti rispetto alla divulgazione prevista. 62 Le versioni indicate come corrette sono PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12.
62
Perché alcuni siti sono andati offline
Alcune organizzazioni hanno scelto di sospendere i servizi mentre valutavano la situazione o installavano le patch. La BBC ha riferito di interruzioni che hanno interessato portali governativi, piattaforme di gioco e forum online. Ha inoltre riportato che sono stati messi offline siti o pagine del governo finlandese, del Comune di Edimburgo, della BBC e dell’agenzia per la cybersicurezza dei Paesi Bassi. 49
Queste interruzioni mostrano l’impatto operativo della risposta, ma non dimostrano di per sé che i siti interessati fossero stati compromessi. La BBC ha riferito anche che la National Security Agency statunitense aveva consigliato alle organizzazioni impossibilitate ad aggiornare subito i sistemi di PHP di scollegarli. 49
I tentativi di sfruttamento non equivalgono a violazioni confermate
Secondo quanto riportato da Nextgov, l’amministratore delegato di Cloudflare, Matthew Prince, ha segnalato migliaia di tentativi sulla rete dell’azienda nelle ore precedenti alla divulgazione pubblica. Il dato sarebbe poi salito a centinaia di migliaia entro due ore e, col tempo, a milioni. 22 Si tratta di tentativi di sfruttamento, non di un conteggio verificato delle intrusioni riuscite.
Le notizie disponibili non stabiliscono un totale attendibile delle compromissioni confermate. Le stime di esposizione, le richieste automatiche, l’attività osservata nei sistemi-esca e le violazioni riuscite misurano fenomeni diversi: non vanno sommate né presentate come un’unica cifra.
Che cosa significa «Black October» — e che cosa no
«Black October» è diventato un nome informale per un più ampio insieme di divulgazioni e incidenti di sicurezza avvenuti nell’ottobre 2026. PHP2Shell è stato uno dei temi principali, ma le notizie pubblicate non dimostrano che gli episodi fossero parte di un’unica campagna informatica globale coordinata. 1
11
14
Le evidenze descrivono un serio allarme per la sicurezza di PHP, aggiornamenti urgenti e interruzioni precauzionali dei servizi. Non giustificano invece l’uso della quota stimata del 70% come misura dei sistemi effettivamente esposti, né l’interpretazione dei tentativi di attacco come prova di una compromissione di massa.
Per chi gestisce un sito o un server, la priorità pratica è verificare la versione dell’ambiente PHP e installare l’aggiornamento correttivo adatto. Le correzioni indicate coprono le versioni dalla 8.2 alla 8.5: aggiornare un sito o un CMS non significa necessariamente aggiornare anche l’ambiente PHP sottostante. 14
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: perché due falle hanno fatto scattare l’allarme globale"?
PHP2Shell è il nome di due falle critiche in PHP che potevano consentire l’esecuzione di codice da remoto senza effettuare l’accesso.
What are the key points to validate first?
PHP2Shell è il nome di due falle critiche in PHP che potevano consentire l’esecuzione di codice da remoto senza effettuare l’accesso. PHP è usato, secondo le stime, da circa il 70% dei siti web: il dato indica la diffusione del linguaggio, non quanti siti fossero vulnerabili o compromessi.
What should I do next in practice?
«Black October» descrive un insieme di incidenti e divulgazioni di sicurezza: non è la prova di un unico attacco informatico globale coordinato.