Il web ha rischiato di trovarsi davanti a una delle sue più gravi emergenze di sicurezza. Al centro della vicenda c’è PHP, il linguaggio di programmazione utilizzato da una larga parte dei siti Internet: i suoi sviluppatori hanno segnalato due vulnerabilità critiche che, se sfruttate, avrebbero potuto consentire agli aggressori di eseguire codice non autorizzato e assumere il controllo dei sistemi vulnerabili.

La portata del problema è potenzialmente enorme. Secondo le stime riportate nel testo, PHP è utilizzato da circa il 70% dei siti web a livello globale. Un attacco riuscito avrebbe potuto permettere ai criminali informatici di sottrarre dati o compromettere siti visitati dagli utenti, trasformandoli in una porta d’accesso per ulteriori operazioni malevole.

La scoperta ha spinto amministratori e responsabili della sicurezza a correre ai ripari. Alcune organizzazioni hanno scelto di mettere temporaneamente offline i propri siti, in attesa di poter installare gli aggiornamenti necessari.

Finlandia e Paesi Bassi spengono i servizi online

L’allarme ha coinvolto anche le istituzioni. Secondo quanto riportato dalla Bbc, la Finlandia ha sospeso temporaneamente alcuni servizi web pubblici del governo, mentre l’agenzia per la cybersicurezza dei Paesi Bassi ha annunciato che avrebbe messo offline il proprio sito. La stessa decisione ha interessato anche l’Istituto nazionale per la salute pubblica e l’ambiente olandese.

Il National Cyber Security Centre britannico, insieme alle agenzie omologhe dell’Unione europea e dell’Australia, ha invitato gli utenti di PHP ad applicare le correzioni di sicurezza prima di riportare online i sistemi interessati.

La Fondazione PHP aveva raccomandato alle organizzazioni di individuare tutte le applicazioni basate sul software e prepararsi a installare le patch correttive non appena disponibili. Per chi non fosse riuscito a intervenire subito, l’indicazione era di valutare l’isolamento delle applicazioni esposte a Internet dalle reti pubbliche, fino alla risoluzione del problema.

La vulnerabilità scoperta grazie all’intelligenza artificiale

A rendere la vicenda ancora più significativa è il ruolo dell’intelligenza artificiale. Secondo un’esclusiva del Wall Street Journal, a individuare le vulnerabilità è stato Ryan Austin, ricercatore di Calif, con l’aiuto di GPT-5.6 Sol, uno dei modelli avanzati di OpenAI.

La scoperta sarebbe avvenuta ad agosto, durante un’analisi del codice sorgente di PHP. OpenAI avrebbe finanziato questa e altre verifiche nell’ambito di un’iniziativa volta ad aiutare i progetti open source a individuare e correggere falle di sicurezza che potrebbero altrimenti restare nascoste per anni.

Il caso dimostra come i modelli di intelligenza artificiale possano contribuire a individuare problemi complessi nel software, ma mette in evidenza anche l’altra faccia della medaglia: le stesse vulnerabilità, se scoperte e sfruttate da soggetti malintenzionati, possono diventare strumenti per attacchi informatici su larga scala.

PHP2Shell, una falla nascosta da anni

La vulnerabilità, indicata con il nome PHP2Shell, non sarebbe nata di recente. Secondo il Wall Street Journal, il problema era legato a una serie di criticità nel modo in cui PHP gestisce la memoria del computer. Un’area potenzialmente problematica era già stata segnalata in passato da un ricercatore di sicurezza, ma la difficoltà di sfruttamento avrebbe contribuito a farla finire nel dimenticatoio.

L’analisi successiva avrebbe invece mostrato che la falla poteva essere sfruttata in diversi modi, alcuni dei quali richiedevano soltanto pochi secondi. Sui server non aggiornati, un aggressore avrebbe così potuto eseguire software non autorizzato, aprendo la strada al controllo del sistema compromesso.

Dopo la scoperta, ad agosto è stato costituito un gruppo di lavoro informale composto da ricercatori di sicurezza e ingegneri del software. In collaborazione con distributori di software e aziende di cybersecurity, il gruppo si è messo al lavoro per individuare le correzioni e ridurre il rischio che PHP2Shell venisse sfruttata.

La vicenda racconta una doppia trasformazione della sicurezza informatica: da una parte, l’intelligenza artificiale accelera la ricerca di vulnerabilità che possono essere rimaste invisibili per anni; dall’altra, una falla in un componente così diffuso può trasformarsi rapidamente in un problema globale. La priorità, ora, è aggiornare i sistemi vulnerabili prima che qualcuno riesca a sfruttarli.