La risposta di sicurezza a PHP si è estesa in Asia il 22 ottobre 2026, mentre i governi disponevano controlli dei sistemi e il finanziatore giapponese Mitsubishi UFJ Financial Group sospendeva temporaneamente alcuni servizi internet. Le misure sono seguite agli interventi di emergenza per correggere due vulnerabilità critiche nel linguaggio di programmazione ampiamente utilizzato, in concomitanza con un forte aumento dei tentativi di attacco dopo la loro divulgazione.
Punti chiave
- MUFG e il Ministero delle Finanze giapponese hanno sospeso alcuni servizi online mentre attuavano misure di sicurezza.
- La Cina ha sollecitato ispezioni e aggiornamenti immediati dei sistemi; la Corea del Sud ha innalzato il livello di allerta per la cybersicurezza del settore privato.
- PHP ha rilasciato il 21 ottobre correzioni per due vulnerabilità che, in determinate condizioni, possono consentire l’esecuzione di codice da remoto.
Indice
- La risposta di sicurezza a PHP interrompe alcuni servizi giapponesi
- Le patch di emergenza correggono due vulnerabilità critiche
- Aumentano i tentativi di attacco, ma non dimostrano una compromissione
- Conclusione
La risposta di sicurezza a PHP interrompe alcuni servizi giapponesi
Mitsubishi UFJ Financial Group ha dichiarato il 22 ottobre che avrebbe sospeso temporaneamente alcuni servizi internet nell’ambito di misure di emergenza. Anche il Ministero delle Finanze giapponese ha sospeso alcuni contenuti del sito web e servizi online mentre attuava misure di protezione informatica.
Questi annunci descrivevano misure preventive, non violazioni riuscite confermate. Le informazioni disponibili non specificavano quando i servizi interessati sarebbero stati ripristinati.
In altre parti dell’Asia, il ministero cinese dell’Industria ha esortato organizzazioni e utenti a ispezionare immediatamente i propri sistemi e ad aggiornarli alla versione sicura più recente di PHP. Ha inoltre raccomandato di rafforzare il monitoraggio della cybersicurezza e di modificare tempestivamente account, password e chiavi.
La Corea del Sud ha innalzato il livello di allerta per la cybersicurezza del settore privato e attivato misure di risposta alle emergenze, citando l’aumento del rischio di attacchi informatici.
| Voce | Dettagli |
|---|---|
| Ramo PHP 8.5 | Aggiornamento di sicurezza: 8.5.12 |
| Ramo PHP 8.4 | Aggiornamento di sicurezza: 8.4.27 |
| Ramo PHP 8.3 | Aggiornamento di sicurezza: 8.3.36 |
| Ramo PHP 8.2 | Aggiornamento di sicurezza: 8.2.35 |
Le patch di emergenza correggono due vulnerabilità critiche
L’annuncio del rilascio di sicurezza del 21 ottobre della PHP Foundation ha confermato le correzioni in quattro rami di PHP supportati. La fondazione ha affermato che, nelle condizioni appropriate, le due vulnerabilità potrebbero consentire a un aggressore di eseguire codice su un server senza autenticazione e ha invitato gli utenti ad aggiornare immediatamente.
Le falle riguardano la gestione della memoria e la gestione degli errori, componenti di PHP ampiamente utilizzati nell’elaborazione delle richieste. Il problema è quindi rilevante per il software sottostante che supporta siti web e servizi online, non soltanto per singole applicazioni.
Le versioni aggiornate sono elencate di seguito. La loro disponibilità offre agli operatori un percorso di aggiornamento, ma non dimostra che tutti i sistemi interessati siano stati protetti.
Aumentano i tentativi di attacco, ma non dimostrano una compromissione
L’amministratore delegato di Cloudflare, Matthew Prince, ha dichiarato nella tarda serata del 21 ottobre che la rete dell’azienda aveva registrato migliaia di tentativi di sfruttamento nelle 10 ore precedenti alla divulgazione pubblica. Ha aggiunto che nei 45 minuti successivi il numero era salito a decine di migliaia, a centinaia di migliaia nell’arco di due ore e, in seguito, a milioni.
Queste cifre descrivono i tentativi osservati sulla rete Cloudflare, non intrusioni riuscite confermate. La distinzione è importante per valutare le sospensioni dei servizi in Asia: mettere un servizio offline per applicare misure di protezione non costituisce, di per sé, una prova che gli aggressori abbiano ottenuto accesso.
Conclusione
La priorità immediata è applicare le correzioni rilasciate, gestendo al contempo le interruzioni dei servizi online. Gli aggiornamenti sul ripristino da parte di MUFG e del Ministero delle Finanze giapponese restano gli sviluppi pratici da seguire; le informazioni disponibili non hanno fornito tempistiche per la ripresa dei servizi.
Leggi altre notizie
Avvertenza
Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce una consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdite. I fatti rispecchiano il materiale disponibile al momento della pubblicazione e possono cambiare. Verificate autonomamente le informazioni importanti e, se necessario, consultate un professionista qualificato. La menzione di un’attività, di un’azienda o di un servizio non costituisce un’approvazione.
