Durante la terza settimana di Ottobre 2026 il mondo del web ha avuto la sensazione di trovarsi sull’orlo di un’emergenza globale perché il team di sviluppo dietro il PHP, il linguaggio su cui si regge una quota enorme dei siti internet, ha pubblicato le patch per correggere 2 vulnerabilità informatiche ribattezzate per l’occasione PHP2Shell.
Queste, catalogate dagli esperti con un punteggio di gravità elevatissimo, hanno portato alcuni enti pubblici di paesi ad alto tasso di informatizzazione come Paesi Bassi e Finlandia a spegnere temporaneamente i loro portali per minimizzare le possibilità di ricevere attacchi informatici malevoli.
Qualche titolo ha parlato di apocalisse, ma i fatti raccontano una vicenda diversa: un problema serio, certo, risolto con una rapidità notevole, grazie a un sistema di aggiornamento che ha funzionato come dovrebbe.
PHP2Shell: cos’erano gli errori che hanno terrorizzato il mondo?
PHP2Shell è il nome dato a una coppia di vulnerabilità informatiche legate al codice PHP. In determinate condizioni, queste consentivano a un attaccante remoto e non autenticato di eseguire codice arbitrario su sistemi informatici di qualsiasi tipo. Tradotto in soldoni, significa che i malintenzionati hanno potuto inviare richieste costruite ad arte per ottenere il controllo di un server esterno senza aver bisogno di alcun tipo di credenziali.
Va chiarito subito che in realtà di attacchi informatici grazie a questa vulnerabilità non ne sono stati compiuti tanti: i siti che sono stati spenti lo sono stati in misura preventiva, così da attendere rapidamente le patch correttive che hanno permesso di bypassare le problematiche informatiche e tornare al precedente livello di sicurezza informatica. Questo perché, al giorno d’oggi, il livello mediano di sicurezza è elevatissimo come dimostrato dalle principali piattaforme di gioco digitale.
Una risposta in tempi record
La parte più interessante di tutta la vicenda PHP2Shell è senza dubbio la celerità con la quale è arrivata la risposta: già il 21 ottobre il gruppo di ricercatori e manutentori dietro il linguaggio PHP ha pubblicato i pacchetti aggiornati per Debian e Ubuntu, coprendo le versioni supportate e, tramite backport, anche rami più vecchi, fino alla 5.6. Le immagini ufficiali Docker hanno riportato le versioni corrette, e provider come WP Engine e Kinsta hanno completato o avviato il rollout nelle ore successive.
Con i suoi trent’anni di storia, il PHP è uno dei linguaggi di programmazione più importanti per l’internet moderno perché alla base della stragrande maggioranza di siti web in circolazione, compresi quelli che hanno una ricca selezione di european roulette. Questo perché il linguaggio nacque come set di strumenti per permettere a un prolifico sviluppatore olandese di gestire in maniera dinamica il sito che ospitava il suo curriculum vitae.
Chiaramente tutto questo senza una collaborazione proattiva tra i soggetti coinvolti, chi distribuisce le immagini di linux e i vendor con programmi di supporto a lungo termine, non sarebbe stato possibile: Cloudflare stessa, la più importante CDN in circolazione, per prima ha messo a disposizione degli interessati regole di emergenza per il proprio firewall applicativo al fine di bloccare rapidamente i primi tentativi di attacco.
Che cosa resta, allora, da questa storia? Chi gestisce siti ha bisogno di un’abitudine semplice: controllare la versione di PHP in uso e chiedere al proprio provider di confermare l’aggiornamento. Collaborazione tra le parti: la stessa che ha permesso a una delle più imponenti vulnerabilità della storia informatica di fare molti meno danni di quanti tantissimi avevano preventivato.
