Le vulnerabilità che hanno scosso la rete
Barcelona – La “colonna vertebrale della web” è tremata ieri quando sono state pubblicate due vulnerabilità critiche in PHP, il linguaggio di programmazione su cui si basano circa il 70 % delle pagine internet. Governi, aziende e utenti hanno immediatamente sospeso numerosi servizi in attesa degli aggiornamenti correttivi, ma gli sforzi di mitigazione hanno coinciso con un’ondata di tentativi di sfruttare le falle.
Secondo il CEO di Cloudflare, Matthew Prince, “milioni” di attacchi hanno colpito i sistemi vulnerabili. “Nelle dieci ore precedenti all’annuncio pubblico, abbiamo osservato migliaia di tentativi; nei 45 minuti successivi, sono saliti a decine di migliaia, e ora siamo ai milioni”, ha scritto Prince sul profilo X.
Le due vulnerabilità, segnalate dalla fondazione PHP, permettono a un aggressore non identificato di eseguire codice arbitrario su un server senza autorizzazione, agendo direttamente sul motore di esecuzione di PHP anziché sul livello applicativo.
Il ruolo dell'intelligenza artificiale nella scoperta
Wiz, azienda di sicurezza informatica che ha collaborato con OpenAI per individuare la breccia, ha dichiarato che “tutte le versioni di PHP degli ultimi dieci anni contenevano almeno una di queste vulnerabilità”. Tuttavia, la complessità dei passi necessari per dimostrarne l’esploitabilità era al limite delle capacità umane.
L’intelligenza artificiale di frontiera ha ridotto drasticamente la barriera, rendendo sfruttabile un errore di lunga durata. “Dimostrare la sfruttabilità di questi errori ha richiesto passaggi estremamente complessi, fino al limite di ciò che gli investigatori umani potrebbero ottenere”, ha spiegato Wiz.
Il direttore di sicurezza IT e OT di Eurecat, Aitor Corchero, ha sottolineato che il problema era già presente sul radar dei ricercatori, ma non erano stati trovati vettori d’attacco praticabili. “Molte vulnerabilità si scoprono, ma si valuta anche la probabilità che vengano effettivamente sfruttate”, ha aggiunto, riconoscendo un “fallo strutturale” nel ritardo di risposta.
Impatto globale e risposta delle autorità
- Il 12 % delle aziende spagnole è stato colpito, secondo Check Point Research.
- Le amministrazioni catalana e spagnola hanno diffuso avvisi tramite l'Incibe e l'Agència de Ciberseguretat de Catalunya.
- Le raccomandazioni includono: aggiornare PHP, monitorare attività sospette, bloccare traffico malevolo e inventariare le installazioni per individuare versioni vulnerabili.
Conseguenze per la sicurezza informatica
Per i ricercatori di Wiz, l’incidente rappresenta un “punto di svolta per l’era dell’IA”. La crisi dimostra come l’IA possa trasformare la capacità di sfruttare vulnerabilità, cambiando la definizione pratica di sistemi vulnerabili.
Jaume Palau, CEO di Cdmon, avverte che “gli agenti IA stanno diventando molto più abili nel comprendere il codice, permettendo di scoprire più vulnerabilità”. Prevede che gli “eventi di rischio diventeranno più frequenti” con l’avanzare dell’adozione dell’IA.
Sergio García, dirigente di i3e, conferma che la maggior parte degli attacchi odierni utilizza server potenziati dall’IA, ma le vittime non hanno ancora adottato massivamente queste soluzioni. Inoltre, i prodotti difensivi basati su IA operano ancora in un contesto normativo poco definito.
Strategie difensive e prospettive future
Nonostante le minacce, gli esperti vedono anche aspetti positivi. Palau invita le organizzazioni a mantenere alta l’attenzione, adottando analisi di rischio continue, salvaguardie e investimenti in tecnologie avanzate.
García aggiunge che l’IA, se utilizzata correttamente, può rafforzare la difesa: “Non pensa da sola, agisce in base ai comandi; se la impieghiamo per migliorare la quotidianità, ci aiuterà molto”.
Corchero conclude che la vulnerabilità è ora risolta: “C’era una debolezza, ora è corretta, indipendentemente dagli incidenti avvenuti. Grazie a ciò, il software è migliore”.
Misure consigliate per le imprese
Le autorità catalane raccomandano di:
- Applicare immediatamente gli aggiornamenti rilasciati dalla Fondazione PHP.
- Monitorare costantemente l’attività dei sistemi esposti.
- Bloccare le attività malintenzionate tramite firewall e sistemi di rilevamento intrusioni.
- Inventariare tutte le installazioni di PHP per identificare versioni vulnerabili.
- Eseguire una revisione approfondita per individuare eventuali segnali di compromissione nei sistemi non aggiornati.
Seguire queste indicazioni è l’unica misura che mitiga completamente le vulnerabilità, secondo l’avviso dell’Agència de Ciberseguretat de Catalunya.