Sette siti su dieci nel mondo girano su un motore con due falle gravissime. Chiunque può entrare senza password. Gli attacchi sono già cominciati.
Mercoledì pomeriggio PHP ha rilasciato un aggiornamento d’emergenza. PHP è il linguaggio che fa funzionare WordPress e circa 7 siti su 10 nel mondo. Le due falle permettono di prendere il controllo del computer su cui gira un sito. Sono state scovate con l’aiuto dell’intelligenza artificiale. Chi ha un sito deve verificare oggi di essere aggiornato.
Il difetto era nel codice da più di 10 anni, sotto gli occhi di tutti. L’Olanda ha spento per precauzione DigiD, l’identità digitale per i servizi pubblici. Amazon ha scoperto un tentativo di attacco già il 17 ottobre, quattro giorni prima dell’annuncio. A luglio un ricercatore aveva trovato una falla gravissima in WordPress con l’intelligenza artificiale: costo, circa 25 dollari.
In un Paese di piccole imprese, quanti siti sono stati fatti anni fa e mai più toccati? Le versioni che chiudono la falla sono 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Chiedete al vostro fornitore quale versione avete.
Videonotizia di Insider.sm: il racconto in novanta secondi di un fatto già pubblicato e verificato dalla redazione. Testo redatto con l’assistenza dell’intelligenza artificiale sull’articolo originale; voce sintetica. Responsabilità editoriale della redazione di Insider.
