Vulnerabilità critiche in PHP, perché è importante aggiornare il proprio sito

PHP è uno dei linguaggi più utilizzati per realizzare siti web e applicazioni. Proprio per questo, quando emergono vulnerabilità che lo riguardano, è importante capire se i propri sistemi sono coinvolti e intervenire senza rimandare.

L’Agenzia per la Cybersicurezza Nazionale (ACN) ha segnalato due vulnerabilità critiche in PHP che potrebbero consentire a un hacker di eseguire codice da remoto sul server. In pratica, un malintenzionato potrebbe sfruttarle per lanciare comandi sul sistema, mettendo a rischio il sito web e i dati che ospita.

Quando si parla di sicurezza informatica si pensa spesso ad attacchi complessi o a sistemi particolarmente esposti. In realtà, anche un singolo componente software non aggiornato può diventare un punto d’ingresso.

PHP è alla base di moltissimi siti, CMS e piattaforme e-commerce. Per questo conviene verificare quale versione è installata sul proprio server e assicurarsi che siano presenti gli aggiornamenti di sicurezza necessari. Un sito online e apparentemente funzionante non è automaticamente un sito aggiornato e protetto.

Per correggere le vulnerabilità sono stati rilasciati aggiornamenti per diverse versioni di PHP:

PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12

Non basta quindi controllare che il sito usi PHP 8: bisogna verificare il numero esatto della versione installata.

Il consiglio è di utilizzare una versione recente e ancora supportata, preferibilmente PHP 8.5 o successiva, dopo aver verificato che sia compatibile con il sito e con tutti i suoi componenti.

Verificare la versione in uso. Si può controllare dal pannello di controllo dell’hosting oppure chiedendo al proprio fornitore.
Controllare la compatibilità con CMS, plugin, temi ed eventuali funzionalità sviluppate su misura. Un aggiornamento eseguito senza queste verifiche potrebbe causare malfunzionamenti.
Fare un backup prima di procedere.
Testare il sito al termine dell’intervento, per assicurarsi che tutto funzioni correttamente.

Contatta chi ha sviluppato il tuo sito web e chiedi di verificare la versione di PHP utilizzata e di valutare l’eventuale aggiornamento a una versione recente e supportata, preferibilmente PHP 8.5 o successiva, compatibilmente con il sito.

Noi siamo già al lavoro per i nostri clienti. Stiamo verificando le versioni di PHP utilizzate dai loro siti e valutando gli aggiornamenti necessari, con l’obiettivo di mantenerli sicuri e aggiornati.

Gli aggiornamenti non sono un intervento da fare solo quando qualcosa smette di funzionare. Sono parte ordinaria della manutenzione di un sito e riducono concretamente i rischi legati alle vulnerabilità note. Per questo è utile controllare periodicamente lo stato dei propri sistemi e non rimandare gli interventi di sicurezza.

In Easy Pc aiutiamo le aziende a gestire e proteggere la propria infrastruttura IT, dalla gestione dei sistemi alle attività di cybersecurity.

Se non sai quale versione di PHP utilizza il tuo sito o vuoi verificare lo stato di sicurezza dei tuoi sistemi

Approfondimenti ufficiali

ACN – Vulnerabilità critiche in PHP
PHP.net – Sito ufficiale