I fatti e il contesto
Due vulnerabilità critiche di PHP hanno provocato una corsa agli aggiornamenti e la sospensione precauzionale di alcuni servizi pubblici online. Il CERT-EU ha comunicato che le correzioni sono state pubblicate il 21 ottobre nelle versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Il NCSC britannico segnala il rischio di esecuzione remota di codice senza autenticazione e invita le organizzazioni a individuare le installazioni esposte.
Le falle sono identificate come CVE-2026-109618 e CVE-2026-109619. Il problema interessa il motore del linguaggio usato da numerose applicazioni web: aggiornare soltanto il contenuto di un sito non equivale ad aggiornare il software che lo esegue sul server. Le versioni meno recenti richiedono una valutazione specifica del supporto e delle correzioni disponibili.
I resoconti dall’Australia e dall’Europa indicano interruzioni adottate per ridurre il rischio durante gli interventi. Un servizio non raggiungibile può essere stato spento volontariamente. La sospensione non dimostra quindi da sola un’intrusione; allo stesso modo, un sito che continua a rispondere non offre una prova sufficiente di sicurezza.
Le conseguenze strategiche
La rilevanza geopolitica sta nella dipendenza di amministrazioni e imprese da componenti condivisi. Una vulnerabilità in una tecnologia molto diffusa può imporre interventi simultanei in Paesi diversi e spostare l’attenzione dalla singola applicazione alla filiera del software. La continuità dei servizi dipende anche dalla capacità di aggiornare rapidamente senza perdere dati o funzioni essenziali.
Per l’Italia sono coinvolti potenzialmente tutti gli operatori che usano versioni interessate, ma questo non autorizza a dichiarare compromessi siti italiani specifici senza elementi. L’azione concreta è affidata ai responsabili tecnici: censire l’esposizione, applicare le indicazioni ufficiali, valutare mitigazioni temporanee e controllare eventuali segnali di intrusione. La vicenda distingue due problemi: correggere il difetto e accertare se sia già stato sfruttato.
