---
title: Le vulnerabilità di sicurezza PHP2Shell sono state sfruttate con successo
url: https://www.dataloco.com/it/le-vulnerabilita-di-sicurezza-php2shell-sono-state-sfruttate-con-successo
published: 2026-10-29T08:25:19+00:00
language: it
section: Sicurezza
source: https://www.bleepingcomputer.com/news/security/php2shell-security-flaws-now-sucessfully-exploited-in-the-wild/
organizations: Perplexity, Expel, Cybersecurity and Infrastructure Security Agency, Cloudflare, Hadrian, watchTowr
publisher: Dataloco
---

# Le vulnerabilità di sicurezza PHP2Shell sono state sfruttate con successo

Due vulnerabilità critiche di esecuzione remota del codice, identificate come CVE-2026-109618 e CVE-2026-109619 e monitorate collettivamente come PHP2Shell, sono state sfruttate con successo in contesti reali.

L'attività malevola è stata rilevata da un responsabile della rilevazione e della risposta presso Perplexity. I suoi sistemi honeypot hanno registrato prove di un'esecuzione remota del codice confermata contro un'installazione di Apache mod_php che utilizzava PHP 8.4.26. L'evidenza mostra l'uso di una divulgazione di memoria utilizzabile, con una risposta che ha fornito un dump di cookie decodificati di 800 KiB. Questa catena di attacco è stata dimostrata su un profilo mod_php a singolo lavoratore, ma non rappresenta una misura dell'affidabilità dello sfruttamento su altre configurazioni di PHP o applicazioni.

Le scoperte sono state confermate da un ricercatore di minacce di Expel, che stava monitorando diversi rapporti di presunti sfruttamenti di PHP2Shell. Parallelamente, la Cybersecurity and Infrastructure Security Agency ha condiviso una regola di rilevamento SIGMA per i tentativi di sfruttamento, sebbene l'agenzia non abbia ancora segnalato formalmente che le falle siano state sfruttate in contesti reali.

Il team di sicurezza di PHP ha rilasciato le patch per le vulnerabilità PHP2Shell mercoledì 21 ottobre, dopo aver avvisato gli amministratori di prepararsi all'installazione degli aggiornamenti. Prima del rilascio delle patch, erano trapelati online i dettagli delle falle e alcuni exploit di prova, che tuttavia il team di sicurezza ha definito non funzionali. Altre società di sicurezza, tra cui Cloudflare, Hadrian, watchTowr, Previdian e Patchstack, avevano rilevato tentativi di sfruttamento prima della divulgazione pubblica, classificandoli però come non riusciti.

Anche i ricercatori di Amazon Threat Intelligence avevano individuato attaccanti che miravano a PHP2Shell quattro giorni prima delle patch. Secondo il team di ricerca sulle minacce e ingegneria informatica di Dataminr, l'attività era limitata a scansioni, fingerprinting e uso di exploit non funzionanti, senza compromissioni note fino alle scoperte di Perplexity.

Il team di sicurezza di PHP ha inoltre condiviso misure di mitigazione per una nuova vulnerabilità di esecuzione remota del codice, CVE-2026-115560, per la quale non esiste ancora una patch. Questa falla può essere sfruttata solo in sistemi con una combinazione insolita di configurazione e codice applicativo. Gli sviluppatori consigliano agli amministratori di impostare session.upload_progress.enabled=0 per bloccare potenziali attacchi.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/php2shell-aciklari-saha-ortaminda-aktif-olarak-istismar-ediliyor)
- [中文](https://www.dataloco.com/zh/php2shell)
- [हिन्दी](https://www.dataloco.com/hi/php2shell-sarakashha-khamaya-ka-ab-vasatavaka-thanaya-ma-safaltaparavaka-shashhanae-kaya-gaya)
- [Indonesia](https://www.dataloco.com/id/celah-keamanan-php2shell-berhasil-dieksploitasi-dalam-serangan-nyata)
- [ไทย](https://www.dataloco.com/th/php2shell)
- [Русский](https://www.dataloco.com/ru/uiazvimosti-php2shell-byli-uspesno-ispolzovany-v-realnyx-atakax)
- [العربية](https://www.dataloco.com/ar/thghrat-by-atsh-by-to-shl-alhrg-tstghl-bngah-fy-albyy-alhkyky)
- [עברית](https://www.dataloco.com/he/php2shell)
- [Français](https://www.dataloco.com/fr/des-failles-de-securite-php2shell-exploitees-avec-succes)
- [Norsk](https://www.dataloco.com/no/sikkerhetshull-i-php2shell-er-na-utnyttet-i-det-fri)
- [Deutsch](https://www.dataloco.com/de/sicherheitslucken-in-php2shell-erfolgreich-in-der-freien-wildbahn-ausgenutzt)