Php2Shell, hacker in azione prima dell’allarme: individuati tentativi di attacco alla vulnerabilità
A rilevare i primi segnali di attività malevola sono stati gli esperti di Amazon Threat Intelligence, che hanno individuato tentativi di intrusione risalenti al 17 ottobre, precedenti all’annuncio ufficiale della falla e alla disponibilità delle relative correzioni di sicurezza.
Secondo il rapporto, gli attacchi sarebbero stati condotti attraverso infrastrutture di rete utilizzate per mascherare l’identità degli autori e rendere più difficile la loro identificazione.
La criticità della vulnerabilità è legata anche alla diffusione del linguaggio di programmazione PHP, utilizzato, secondo Amazon, da circa il 70% dei siti web a livello mondiale.
Se sfruttata con successo, la falla potrebbe consentire agli aggressori di eseguire comandi sui server vulnerabili e arrivare ad assumerne il controllo, senza dover necessariamente conoscere o inserire una password.
La gravità della minaccia ha spinto le autorità per la cybersicurezza degli Stati Uniti e del Regno Unito a pubblicare avvisi urgenti, invitando gli operatori a prestare particolare attenzione al problema e ad adottare le misure di protezione necessarie.
Un altro elemento rilevante riguarda le modalità con cui è stato individuato il difetto, che sarebbe rimasto nascosto nei sistemi per oltre dieci anni.
Nel processo di scoperta hanno contribuito anche strumenti di intelligenza artificiale, capaci di supportare l’analisi del codice e l’individuazione di possibili vulnerabilità.
OpenAI ha sottolineato la portata del problema, evidenziando come la combinazione tra la gravità della falla e l’ampia diffusione di PHP renda questa vulnerabilità particolarmente significativa per la sicurezza informatica.
Anche i modelli di intelligenza artificiale sviluppati dall’azienda, nota per ChatGPT, hanno avuto un ruolo nelle attività che hanno portato alla scoperta di Php2Shell.
Il caso riporta al centro l’importanza degli aggiornamenti tempestivi, del monitoraggio continuo dei sistemi e dell’impiego di strumenti avanzati per individuare le minacce informatiche prima che possano trasformarsi in attacchi su larga scala.