PHP prepara un rilascio d’emergenza per due vulnerabilità critiche
Due vulnerabilità critiche da 9,2/10 portano PHP a un rilascio d’emergenza, previsto il 21 ottobre alle 16:00 italiane. Il team chiede a tutti gli utilizzatori di preparare gli aggiornamenti.
Che succede
Il team di sicurezza di PHP ha annunciato un rilascio d’emergenza per il 21 ottobre alle 16:00 italiane. Le correzioni riguardano due vulnerabilità critiche, entrambe valutate 9,2 su 10 nella scala CVSS 4.0. L’uscita potrà essere anticipata se verranno divulgati dettagli sulle falle o rilevati attacchi in corso.
PHP è molto diffuso nei CMS, nei negozi online e nelle applicazioni sviluppate su misura. L’avviso si rivolge a tutti i suoi utilizzatori. Al momento dell’annuncio mancano ancora l’elenco completo delle versioni colpite e le condizioni di sfruttamento.
CERT-EU invita a individuare le applicazioni interessate e preparare gli aggiornamenti. Le patch riguarderanno PHP sul server: per le installazioni gestite da un hosting, la disponibilità dipenderà anche dal fornitore.
Perché conta
CMS, ecommerce e applicazioni su misura condividono PHP sotto interfacce molto diverse. È questa diffusione a dare all’emergenza una portata ben più ampia di quella di un singolo prodotto.
Vuoi sapere di più su pillole come questa?
Nella stessa edizione
ChatGPT ha un modello separato che cerca il momento per un annuncio
Un conto Cash App a suo nome, un processo e i dati che non coincidono
L’AI ricostruisce gli atelier perduti delle scultrici di Parigi
Zoom vuole tenere la slide accanto alla trascrizione
Le statistiche inventate di StateGlobe si sono rifatte una reputazione
Due robot puliscono casa per 60 dollari. Ai comandi ci sono due persone
LiteLLM compromesso: su GitHub il malware non c’era
Le patch PHP sono arrivate. Aggiornare WordPress non basta
Le falle PHP fermano anche il sito del centro di cybersicurezza olandese
Battle Drones: isole da conquistare e basi che camminano, nel browser
Quantinuum riduce gli errori aumentando i qubit che proteggono l’informazione
Gemini in auto recupera l’appuntamento dal calendario. Italia esclusa
Gemini ricorda lo stile del marchio fra un’immagine e la successiva
Nvidia genera scene chirurgiche che seguono i movimenti degli strumenti
FairStress misura quali decisioni un’AI è più disposta a cambiare
ChatGPT mette le conversazioni personali dietro un PIN
PHP prepara un rilascio d’emergenza per due vulnerabilità critiche
Prossima Pillola