AnswersPublished20 sources
PHP2Shell e il «Black October»: cosa è successo nell’ottobre 2026
PHP2Shell identifica due vulnerabilità critiche in PHP che possono consentire l’esecuzione di codice da remoto senza autenticazione; entrambe hanno un punteggio CVSS v4.0 di 9.2. I dettagli sono circolati online il 20 ottobre 2026; PHP ha pubblicato le correzioni il giorno successivo.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- PHP2Shell identifica due vulnerabilità critiche in PHP che possono consentire l’esecuzione di codice da remoto senza autenticazione; entrambe hanno un punteggio CVSS v4.0 di 9.2.
- I dettagli sono circolati online il 20 ottobre 2026; PHP ha pubblicato le correzioni il giorno successivo.
- I tentativi e gli exploit dimostrati richiedono attenzione, ma non equivalgono a una compromissione di massa: la priorità è aggiornare i sistemi e verificare eventuali accessi precedenti.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during October 2026’s “Black October” cybersecurity crisis, including the AI-assisted discovery of PHP2Shell vulnerabilities C. Article summary: “Black October” referred to a cluster of October 2026 vulnerability disclosures and security incidents, with AI-discovered PHP2Shell flaws triggering an urgent international patching response.[3][5] The available evidenc. Topic tags: general, government, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
«Black October» non indica un singolo attacco coordinato, ma una serie ravvicinata di vulnerabilità e incidenti di cybersicurezza emersi nell’ottobre 2026. Al centro dell’allarme ci sono state PHP2Shell, due falle critiche nel linguaggio PHP che possono permettere a un aggressore non autenticato di eseguire codice su un server vulnerabile. La scoperta assistita dall’intelligenza artificiale ha attirato l’attenzione; una fuga anticipata dei dettagli e le segnalazioni di attività sospette hanno aumentato l’urgenza.3
27
45
Che cosa sono le vulnerabilità PHP2Shell
Le vulnerabilità, identificate come CVE-2026-109618 e CVE-2026-109619, interessano le installazioni PHP che gestiscono richieste web. Tra le configurazioni coinvolte figurano PHP-FPM e Apache con mod_php.1 A ciascuna è stato assegnato un punteggio CVSS v4.0 di 9.2: se sfruttate, possono consentire l’esecuzione di codice da remoto senza che l’aggressore effettui l’accesso.
18
Secondo le notizie pubblicate, i ricercatori si sono serviti di modelli di intelligenza artificiale per individuare le falle.45 Questo non significa che l’IA abbia condotto gli attacchi: il problema concreto era il software PHP vulnerabile, esposto a richieste appositamente costruite.
Fuga di informazioni, tentativi di attacco e patch urgenti
La divulgazione prevista è stata anticipata dopo che i dettagli delle vulnerabilità sono comparsi online il 20 ottobre, secondo SecurityWeek e VulnCheck.27
38 Amazon Threat Intelligence ha riferito di un sospetto tentativo di sfruttamento osservato il 17 ottobre sulla propria rete di honeypot, quattro giorni prima della pubblicazione delle correzioni.
27 Un tentativo sospetto segnala attività di ricognizione o attacco, ma non dimostra che un sistema reale sia stato compromesso.
PHP ha pubblicato gli aggiornamenti di sicurezza il 21 ottobre 2026. Le versioni corrette sono PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35.18 CISA, l’agenzia statunitense per la sicurezza informatica e delle infrastrutture, ha invitato le organizzazioni ad applicare subito le patch e il 26 ottobre ha inserito entrambe le vulnerabilità nel catalogo Known Exploited Vulnerabilities (KEV), dedicato alle falle per cui esistono evidenze di sfruttamento.
1
Rischio concreto, ma attenzione a distinguere i tentativi dalle violazioni confermate
VulnCheck ha riferito di aver realizzato un exploit funzionante per CVE-2026-109618. Nella configurazione descritta, l’exploit concatenava una perdita di memoria confermata con l’esecuzione di codice da remoto su PHP 8.4.26, con architettura x86-64 e ASLR attivo.43 Il risultato mostra perché le protezioni della memoria non sostituiscono l’aggiornamento. Riguarda però quella specifica configurazione: non dimostra che ogni sistema PHP fosse sfruttabile allo stesso modo.
Altre segnalazioni descrivono un exploit PHP2Shell combinato con Fragnesia, una vulnerabilità del kernel Linux, per ottenere privilegi di root su firewall in un ambiente legato a un governo.21 Un’altra ricostruzione parla di sfruttamento mirato contro interfacce di gestione PAN-OS esposte a Internet.
25 Sono indicazioni di un rischio reale, ma non provano una compromissione su larga scala di tutte le installazioni PHP.
La distinzione è importante: scansioni e tentativi di sfruttamento non sono la stessa cosa di intrusioni riuscite e confermate. In un aggiornamento del 23 ottobre, un avviso di sicurezza dichiarava di non essere a conoscenza di uno sfruttamento di massa confermato; nel frattempo, VulnCheck aveva dimostrato un exploit funzionante in una configurazione specifica.33
43
Cosa dovrebbero fare le organizzazioni
- Aggiornare le installazioni PHP interessate. Applicare la versione corretta per il proprio ramo PHP, o una successiva versione di sicurezza compatibile. CISA raccomanda di intervenire subito.
1
18
- Cercare PHP anche fuori dai siti pubblici. L’avviso CISA riguarda tutte le installazioni PHP che gestiscono richieste web, comprese configurazioni e applicazioni diverse.
- Dare priorità ai sistemi esposti e non aggiornati. Se non è possibile applicare subito la patch, valutare se limitare l’accesso o isolare il servizio fino alla correzione.
- Verificare eventuali accessi precedenti. Poiché sono stati segnalati tentativi prima della pubblicazione delle patch, aggiornare un sistema non dimostra che non sia stato compromesso in precedenza.
27
La lezione più concreta di PHP2Shell è semplice: quando una vulnerabilità critica colpisce software server molto diffuso, sapere dove quel software è in esecuzione e reagire rapidamente è importante quanto installare la patch.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell e il «Black October»: cosa è successo nell’ottobre 2026"?
PHP2Shell identifica due vulnerabilità critiche in PHP che possono consentire l’esecuzione di codice da remoto senza autenticazione; entrambe hanno un punteggio CVSS v4.0 di 9.2.
What are the key points to validate first?
PHP2Shell identifica due vulnerabilità critiche in PHP che possono consentire l’esecuzione di codice da remoto senza autenticazione; entrambe hanno un punteggio CVSS v4.0 di 9.2. I dettagli sono circolati online il 20 ottobre 2026; PHP ha pubblicato le correzioni il giorno successivo.
What should I do next in practice?
I tentativi e gli exploit dimostrati richiedono attenzione, ma non equivalgono a una compromissione di massa: la priorità è aggiornare i sistemi e verificare eventuali accessi precedenti.