Allora cos’è PHP? E ti influenza? Ecco cosa devi sapere
Cos’è PHP?
PHP è noto come linguaggio di scripting generico spesso utilizzato nello sviluppo web. Esegui su un server, che consente ai siti Web di eseguire azioni complesse senza incorporare istruzioni o contenuti nelle pagine. Esempi di output generato dinamicamente includono la visualizzazione della data del calendario corrente, HTML e PDF e file JSON e XML per scopi di memorizzazione nella cache.
La maggior parte dei siti Web utilizza linguaggi lato server per eseguire il rendering dei contenuti e alcune fonti (come W3Tech) stima che circa il 70% delle persone si affidi a PHP. Su Internet in generale, W3Techs ritiene che circa il 40% dei siti web (sì, tutti!) funzionino su WordPress, uno dei principali utilizzatori di PHP.
Perché PHP sta esplodendo nelle notizie?
Il 20 ottobre 2026, il PHP Group (che mantiene PHP) ha rilasciato un avviso per i prossimi aggiornamenti di sicurezza progettati per correggere due vulnerabilità ad alto rischio. CVE-2026-109618 E CVE-2026-109619. Entrambi fanno scappare l’attaccante Codice remotoHa un punteggio di gravità di 9,2 su 10 e colpisce “tutte le installazioni PHP che servono richieste web”, secondo il PHP Group.
Mentre gli amministratori dei server si affrettano a prepararsi per le versioni patchate di PHP, i consigli hanno preso d’assalto il web. Quando i dettagli delle due vulnerabilità furono rilasciati il giorno successivo, il 21 ottobre, i siti sul Web iniziarono ad andare temporaneamente offline non appena furono completati gli aggiornamenti di PHP.compresi i siti web governativi Nei Paesi Bassi, Francia e Germania.
Perché questo è un grosso problema?
Due ragioni principali: il numero di siti interessati e la velocità con cui ora è possibile sfruttare le vulnerabilità.