{"id":97629,"date":"2026-10-23T10:00:23","date_gmt":"2026-10-23T08:00:23","guid":{"rendered":"https:\/\/appelloalpopolo.it\/?p=97629"},"modified":"2026-10-22T10:31:37","modified_gmt":"2026-10-22T08:31:37","slug":"allarme-rosso-sul-web-una-falla-storica-nel-codice-php-costringe-governi-e-aziende-a-spegnere-i-server","status":"publish","type":"post","link":"https:\/\/appelloalpopolo.it\/?p=97629","title":{"rendered":"Allarme rosso sul web: una falla storica nel codice PHP costringe governi e aziende a spegnere i server"},"content":{"rendered":"

da SCENARI ECONOMICI (Fabio Lugano)<\/strong><\/p>\n

Falla critica nel codice che muove il 70% del web: governi e aziende staccano la spina ai server per evitare attacchi devastanti scoperti dall\u2019intelligenza artificiale.<\/h5>\n

\"\"<\/p>\n

Due vulnerabilit\u00e0 critiche scoperte dall\u2019intelligenza artificiale minacciano il 70% di internet. L\u2019ordine delle autorit\u00e0 \u00e8 perentorio: chi non aggiorna subito deve staccare la spina.<\/h5>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\n

Se improvvisamente una parte considerevole della rete mondiale smette di rispondere, non siamo di fronte a un banale disservizio locale. Quello in corso \u00e8 uno dei pi\u00f9 gravi allarmi di sicurezza digitale dell\u2019ultimo decennio: due falle catastrofiche individuate nel linguaggio di programmazione PHP hanno spinto\u00a0governi, enti pubblici e grandi aziende a\u00a0disattivare d\u2019urgenza i propri portali web<\/a><\/strong>\u00a0per evitare il peggio.<\/p>\n

L\u2019avviso diffuso dalle principali agenzie di sicurezza internazionali, dalla National Security Agency (NSA) statunitense al National Cyber Security Centre britannico fino al CERT dell\u2019Unione Europea, non usa mezzi termini. Alle organizzazioni che non sono in grado di applicare tempestivamente le correzioni software \u00e8 stato raccomandato di spegnere i server e mettersi offline.<\/p>\n

I primi effetti concreti si sono visti nel giro di poche ore: il governo finlandese ha sospeso i propri servizi pubblici online, i Paesi Bassi hanno oscurato i siti della Camera dei deputati e della sanit\u00e0 pubblica, mentre pagine della BBC e sezioni di Wikipedia sono risultate inaccessibili. Spegnere tutto \u00e8 parso l\u2019unico argine immediato contro un\u2019ondata di intrusioni imminente.<\/p>\n

Il pericolo reale: porte spalancate ai pirati informatici<\/strong><\/h3>\n

Per comprendere la reale portata del pericolo occorre guardare sotto il cofano di internet. Il\u00a0linguaggio PHP<\/a>\u00a0\u00e8 l\u2019impalcatura nascosta su cui poggia circa il 70% dei siti mondiali.<\/strong> Muove piattaforme popolari come WordPress, Joomla e Drupal, oltre a innumerevoli negozi digitali costruiti su Magento o WooCommerce.<\/p>\n

Le falle scoperte consentono quella che nel gergo tecnico viene definita esecuzione di codice da remoto senza autenticazione (Unauthenticated Remote Code Execution<\/em><\/a>). Tradotto in termini semplici per chi non mastica informatica: un criminale informatico non ha bisogno di rubare password o ingannare gli operatori con email truffa. Gli basta inviare una specifica richiesta attraverso la rete per impartire ordini diretti al computer che ospita il sito.<\/p>\n

Una volta ottenuto l\u2019accesso, il malintenzionato pu\u00f2 fare tabula rasa: copiare i database con i dati bancari e personali dei clienti, cancellare file, installare ransomware per chiedere riscatti milionari o utilizzare il server come ponte per lanciare ulteriori attacchi su larga scala.<\/p>\n

Scoperte dall\u2019intelligenza artificiale dopo dieci anni nell\u2019ombra<\/strong><\/h3>\n

L\u2019aspetto pi\u00f9 sconcertante della vicenda risiede nel modo in cui questi difetti sono venuti a galla. A scovarli non \u00e8 stata una svista ordinaria, ma modelli avanzati di intelligenza artificiale sviluppati da OpenAI e impiegati dagli analisti delle societ\u00e0 di sicurezza Wiz e Calif.<\/p>\n

Questi bug erano presenti nel codice da oltre dieci anni, attraversando indisturbati generazioni di aggiornamenti a partire dalla vecchia versione PHP 5. L\u2019intelligenza artificiale ha permesso di individuare in poche ore ci\u00f2 che l\u2019occhio umano non aveva notato in un decennio, creando exploit dimostrativi a velocit\u00e0 supersonica.<\/p>\n

Si apre cos\u00ec un paradosso inquietante: la stessa tecnologia che oggi permette ai ricercatori di trovare le falle prima che sia troppo tardi \u00e8 nelle mani dei sindacati criminali, pronti ad automatizzare gli attacchi contro i server non ancora aggiornati. Societ\u00e0 di infrastruttura come Cloudflare hanno confermato che i primi tentativi di scansione e offensiva sono gi\u00e0 partiti.<\/p>\n

Il salasso economico per le aziende e la trappola degli aggiornamenti<\/strong><\/h3>\n

Al di l\u00e0 dell\u2019aspetto tecnico, l\u2019impatto economico per le imprese \u00e8 immediato e pesante. Mettere offline un portale web o un e-commerce significa azzerare le vendite e interrompere la catena logistica. Ogni minuto a saracinesca abbassata brucia fatturato, deprime i flussi di cassa e incrina la fiducia dei consumatori.<\/p>\n

Inoltre, risolvere il problema non \u00e8 un\u2019operazione priva di costi. La patch rilasciata dalla PHP Foundation copre soltanto le versioni moderne del linguaggio. Migliaia di piccole e medie imprese utilizzano invece versioni obsolete (come la serie 7 o la 8.1, ormai prive di supporto ufficiale), spesso integrate in gestionali aziendali personalizzati.<\/p>\n

Per queste realt\u00e0, aggiornare non significa premere un pulsante. Richiede interventi costosi da parte di programmatori esterni, la riscrittura di moduli incompatibili e giorni di verifiche per evitare che il sito si blocchi del tutto.<\/p>\n\n\n\n\n\n\n\n
Categoria d\u2019impatto<\/strong><\/td>\nEffetto operativo<\/strong><\/td>\nConseguenza economica<\/strong><\/td>\n<\/tr>\n<\/thead>\n
Siti istituzionali e PA<\/strong><\/td>\nSospensione precauzionale dei portali<\/td>\nBlocco delle pratiche dei cittadini e costi di ripristino<\/td>\n<\/tr>\n
E-commerce e PMI<\/strong><\/td>\nCarrelli inaccessibili o rischio furto dati<\/td>\nPerdita immediata di vendite e rischio sanzioni privacy<\/td>\n<\/tr>\n
Fornitori di hosting<\/strong><\/td>\nTraffico anomalo e server sovraccarichi<\/td>\nSpese straordinarie di assistenza e sicurezza<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Chi non dispone delle risorse finanziarie per intervenire subito si trova davanti a una scelta drammatica: rimanere aperto rischiando la distruzione dei propri archivi o spegnere tutto subendo una perdita certa. In un\u2019economia digitalizzata, una crepa nel codice di base si trasforma in una tassa imprevista e salata per l\u2019intero sistema produttivo.<\/p>\n

FONTE:\u00a0https:\/\/scenarieconomici.it\/allarme-rosso-sul-web-una-falla-storica-nel-codice-php-costringe-governi-e-aziende-a-spegnere-i-server\/<\/a><\/strong><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

da SCENARI ECONOMICI (Fabio Lugano) Falla critica nel codice che muove il 70% del web: governi e aziende staccano la spina ai server per evitare attacchi devastanti scoperti dall\u2019intelligenza artificiale. Due vulnerabilit\u00e0 critiche scoperte dall\u2019intelligenza artificiale minacciano il 70% di internet. L\u2019ordine delle autorit\u00e0 \u00e8 perentorio: chi non aggiorna subito deve staccare la spina. Se improvvisamente una parte considerevole della rete mondiale smette di rispondere, non siamo di fronte a un banale disservizio locale. Quello...<\/p>\n","protected":false},"author":103,"featured_media":26680,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[32],"tags":[],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/appelloalpopolo.it\/wp-content\/uploads\/2016\/12\/Scenarieconomici.png","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p7ZaJ4-poF","_links":{"self":[{"href":"https:\/\/appelloalpopolo.it\/index.php?rest_route=\/wp\/v2\/posts\/97629"}],"collection":[{"href":"https:\/\/appelloalpopolo.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/appelloalpopolo.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/appelloalpopolo.it\/index.php?rest_route=\/wp\/v2\/users\/103"}],"replies":[{"embeddable":true,"href":"https:\/\/appelloalpopolo.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=97629"}],"version-history":[{"count":1,"href":"https:\/\/appelloalpopolo.it\/index.php?rest_route=\/wp\/v2\/posts\/97629\/revisions"}],"predecessor-version":[{"id":97631,"href":"https:\/\/appelloalpopolo.it\/index.php?rest_route=\/wp\/v2\/posts\/97629\/revisions\/97631"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/appelloalpopolo.it\/index.php?rest_route=\/wp\/v2\/media\/26680"}],"wp:attachment":[{"href":"https:\/\/appelloalpopolo.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=97629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/appelloalpopolo.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=97629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/appelloalpopolo.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=97629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}