Vulnerabilità critiche di PHP: cosa devono sapere le aziende

Le vulnerabilità di sicurezza nel linguaggio di programmazione PHP, ampiamente utilizzato sul web, possono avere conseguenze significative per siti e applicazioni web. Anche le aziende dell'Alto Adige potrebbero essere coinvolte.
Ma quali sono i rischi concreti, chi deve intervenire e quali misure è importante adottare?

Cosa si nasconde dietro queste vulnerabilità?

 

PHP è utilizzato in numerosi siti e applicazioni web. In determinate condizioni, vulnerabilità critiche possono consentire agli aggressori di eseguire codice malevolo sui server interessati.

 

Le possibili conseguenze vanno dalla manipolazione di un sito web all'accesso a dati sensibili, fino all'utilizzo dei sistemi compromessi per condurre ulteriori attacchi informatici.

Determinante è la versione di PHP utilizzata e l'effettiva vulnerabilità della configurazione del sistema.

 

 

Quali aziende potrebbero essere coinvolte?

 

Non sono soltanto le grandi aziende a dover verificare i propri sistemi. Anche piccole imprese, associazioni e organizzazioni possono utilizzare siti o applicazioni basati su PHP senza esserne consapevoli.

«Spesso una piccola impresa non sa nemmeno se il proprio sito web si basa su PHP, indipendentemente dal fatto che sia stato realizzato autonomamente attraverso una piattaforma online o commissionato a un fornitore locale», spiega Stefan Laimer, esperto di sicurezza informatica di Konverto.

 

Per questo motivo, sono soprattutto le agenzie web, i fornitori di servizi IT e i provider di hosting a dover verificare i sistemi che gestiscono per conto dei propri clienti.

Il problema, inoltre, non riguarda esclusivamente i classici siti aziendali. Anche i servizi di webmail, i sistemi di prenotazione e le interfacce di amministrazione accessibili tramite browser possono utilizzare PHP.

 

 

Quali rischi esistono anche senza un negozio online?

 

Anche i siti web che non memorizzano informazioni di pagamento o dati dei clienti possono rappresentare un obiettivo interessante per i cybercriminali.

 

«Un sito compromesso potrebbe, ad esempio, essere utilizzato per scopi malevoli, come attaccare altri sistemi oppure distribuire software dannosi o pagine contraffatte ai visitatori», spiega Laimer.

Nel caso di applicazioni che trattano dati personali, le conseguenze possono essere ancora più gravi.

 

 

Cosa dovrebbero fare ora le aziende?

 

Il primo passo consiste nel verificare se i sistemi utilizzati siano effettivamente interessati dalle vulnerabilità segnalate. In caso affermativo, è fondamentale installare gli aggiornamenti di sicurezza disponibili il prima possibile. Per le versioni di PHP più datate e non più supportate, potrebbe essere necessario passare a una versione aggiornata.

 

Se non è possibile mettere rapidamente in sicurezza un sistema vulnerabile, occorre valutare misure di protezione temporanee adeguate. In alcuni casi, potrebbe essere necessario sospendere temporaneamente l'accessibilità del servizio.

 

«Gli aggiornamenti devono essere installati il prima possibile, perché purtroppo anche gli aggressori agiscono molto rapidamente», sottolinea Laimer.

 

 

La sicurezza parte dalla conoscenza della propria infrastruttura IT

 

La gestione delle vulnerabilità critiche dimostra quanto sia importante avere una visione chiara e completa della propria infrastruttura IT. Le aziende dovrebbero sapere quali tecnologie e versioni software utilizzano, chi è responsabile della loro manutenzione e con quale rapidità possono essere implementati gli aggiornamenti di sicurezza.

 

Perché non si tratta soltanto di correggere una vulnerabilità, ma anche di essere preparati ad affrontare i rischi informatici futuri.