Le vulnerabilità PHP2Shell, classificate CVE-2026-109618 e CVE-2026-109619, riguardano il motore PHP e possono consentire a un aggressore remoto non autenticato di eseguire codice su server vulnerabili. L'analisi dell'azienda di sicurezza statunitense NowSecure, diffusa cinque giorni fa, indica che le falle non colpiscono direttamente Android e iOS, ma possono esporre le app mobili collegate a backend PHP compromessi in tutto il mondo.
Un attacco va a segno sul server, non sullo smartphone, ma può compromettere dati e API usati dalle applicazioni, anche quelle che integrano SDK di terze parti. Le correzioni sono disponibili nelle versioni PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Le organizzazioni devono verificare i backend, propri o dei fornitori, e applicare gli aggiornamenti.
Commenti
Accedi con Telegram per commentare.
Commenti e responsabilità. Questo spazio è per discutere, non per convincere: le opinioni sono di chi le scrive, e qui si può contestare anche quello che abbiamo scritto. Passiamo a leggere tutti i commenti prima di pubblicarli, quindi il tuo può metterci un po' a comparire — è il tempo che ci serve per tenere la conversazione civile. Diamo per scontato un atteggiamento corretto; se qualcosa sfugge, lo togliamo. Quanto sopra vale come esclusione di responsabilità per i contenuti degli utenti ai sensi della normativa applicabile.