Il team di sicurezza di PHP ha confermato l’arrivo, nella giornata di mercoledì 21 ottobre 2026, di due aggiornamenti dedicati alla sicurezza. Sono patch che intervengono d’urgenza su due vulnerabilità di gravità elevata, entrambe con un rating ufficiale di 9.2/10. Per ragioni evidenti, al momento non sono stati divulgati dettagli tecnici ulteriori.
Approfondisci: Due falle critiche in PHP scoprite da OpenAI e Google Wiz, causando panico sul web
La pubblicazione delle correzioni è prevista per il pomeriggio, intorno alle ore 16:00 italiane, con anticipo sul calendario originariamente pianificato: la scelta dipende dal fatto che la scoperta delle falle è ormai diventata di dominio pubblico, il che espone inevitabilmente a un rischio serio tutti i sistemi potenzialmente attaccabili. È quanto si legge nel bollettino diffuso dal team.
Tutti coloro che utilizzano PHP sono invitati a prepararsi da subito, in modo da procedere con l’aggiornamento appena la nuova versione sarà resa disponibile.
Per tutelare la massima riservatezza, il team non ha precisato nemmeno quali release del linguaggio risultino interessate. Secondo quanto emerso, dovrebbero comunque essere dalla versione 5 alla 8. Non è chiaro se siano già stati avvistati exploit in grado di sfruttarle, anche se pare di no. “I ricercatori di watchTowr hanno confermato a BleepingComputer che si tratta delle vulnerabilità CVE-2026-109618 e CVE-2026-109619, con rischi di esecuzione di codice da remoto”.
Vista l’ampissima diffusione del linguaggio, la presenza di falle di questa gravità potrebbe innescare conseguenze pesanti sul piano della sicurezza. Ulteriori dettagli arriveranno nel pomeriggio, una volta pubblicate le patch.
