Gli utenti internet restano esposti a exploit informatici legati alle vulnerabilità di PHP, in particolare tramite i siti più piccoli che potrebbero richiedere settimane per installare l'aggiornamento rilasciato mercoledì scorso, secondo Mitchell Amador, CEO della piattaforma di bug bounty Immunefi.

“Questa è l'apocalisse delle vulnerabilità” in corso secondo i tempi previsti, in cui trovare vulnerabilità è diventato economico mentre correggerle resta costoso, ha dichiarato Amador a Cointelegraph.

“Per le prossime settimane, trattate qualsiasi sito a cui accedete come se potesse essere già compromesso”, ha detto Amador. Ha avvertito gli utenti di non riutilizzare le password e di prestare attenzione quando collegano i portafogli di criptovalute ai siti web. Ha inoltre esortato gli utenti a revocare eventuali approvazioni di token non riconosciute — autorizzazioni permanenti che consentono a contratti di terze parti di prelevare fondi da un portafoglio collegato finché non vengono revocate esplicitamente.

Le dichiarazioni di Amador sono arrivate a quasi una settimana dal riconoscimento della PHP Foundation di aver ritardato la correzione di una falla di sicurezza critica identificata per la prima volta nel 2024 a causa di una carenza di risorse. Gli sviluppatori PHP hanno rilasciato patch di emergenza per due vulnerabilità critiche lo stesso giorno, ma i singoli siti web devono comunque installare gli aggiornamenti in autonomia. Poiché PHP gira sul server di ciascun sito, le patch non offrono protezione finché l'operatore non le applica.

In un'intervista a Cointelegraph pubblicata a giugno, Amador aveva affermato che la diffusione dei modelli di intelligenza artificiale di frontiera ha spostato il panorama della cybersecurity a favore degli attaccanti. Ha collegato questo cambiamento a un'“apocalisse delle vulnerabilità” e a una ripresa degli hack nella finanza decentralizzata (DeFi).

Percentuale di programmi con una vulnerabilità critica confermata in base al tempo di attività. Fonte: Immunefi.

Immunefi si descrive come la più grande piattaforma di bug bounty al mondo. Secondo la sua homepage, l'azienda ha pagato 140 milioni di dollari in ricompense su 650 protocolli a oggi.

La falla PHP ha attirato milioni di tentativi di exploit nel giro di poche ore

Il CEO di Cloudflare Matthew Prince ha affermato che la rete ha registrato milioni di tentativi di exploit nelle 24 ore successive alla divulgazione pubblica delle vulnerabilità di PHP, oltre a migliaia di tentativi prima della divulgazione. Lo ha dichiarato in un post su X di giovedì.

Circa un sito su cinque nel mondo instrada il traffico tramite Cloudflare, secondo l'azienda di infrastrutture internet, che aiuta i siti a caricarsi più velocemente e protegge gli utenti dalle minacce informatiche.

Il servizio di ricerca W3Techs stima che PHP alimenti circa il 69% dei siti con un linguaggio di programmazione server-side noto. Le vulnerabilità potrebbero consentire agli attaccanti di distribuire malware o iniettare script dannosi in siti web di tutto il mondo.

Anche la Divisione Cyber dell'FBI ha avvertito che le vulnerabilità potrebbero consentire ad attori malintenzionati di “eseguire codice in remoto nel core di PHP, compromettendo potenzialmente dati sensibili e reti”, secondo un post su X di mercoledì. L'esecuzione remota di codice è considerata tra le classi più gravi di vulnerabilità web, perché uno sfruttamento riuscito può dare a un attaccante il controllo diretto sul server interessato.