L'Agenzia per la cybersicurezza nazionale segnala vulnerabilità nel linguaggio PHP, ottobre 2026

L'allarme dell'Agenzia per la cybersicurezza nazionale

Il panorama della sicurezza informatica italiana sta affrontando una fase di criticità a causa di alcune gravi vulnerabilità scoperte nel linguaggio di programmazione PHP, uno dei pilastri tecnologici su cui poggia gran parte del web mondiale. L'Agenzia per la cybersicurezza nazionale (Acn) ha lanciato un monito perentorio, invitando i gestori di infrastrutture digitali e i proprietari di siti web ad «aggiornare immediatamente i sistemi vulnerabili» agi.it.

L'allerta nasce a seguito dell'individuazione di falle tecniche che potrebbero permettere a malintenzionati di prendere il controllo dei server o di compromettere i dati degli utenti. Secondo i dati diffusi dall'Agenzia, la portata del rischio è vasta: si stima che in Italia siano oltre 285.000 i siti potenzialmente esposti a causa di queste falle nel codice PHP adnkronos.com.

Le origini della vulnerabilità e l'impatto sui domini

La scoperta di queste criticità non è avvenuta per mano di hacker, ma è stata segnalata da OpenAI, l'organizzazione nota per lo sviluppo di modelli di intelligenza artificiale. Le falle riguarderebbero in particolare i meccanismi di autenticazione dei siti web, ovvero le «porte d'ingresso» che verificano l'identità di chi accede a un servizio digitale.

Il Governo italiano ha confermato di seguire con estrema attenzione l'evolversi della situazione. Fonti istituzionali hanno rassicurato che l'esecutivo è «costantemente in allerta» per monitorare la sicurezza informatica nazionale, specialmente dopo che le stime iniziali avevano indicato almeno 60.000 domini critici a rischio immediato ilfattoquotidiano.it.

Per un utente comune o un piccolo imprenditore, questo allarme si traduce nella necessità di verificare che i propri server o i servizi di hosting utilizzati abbiano applicato le ultime patch di sicurezza rilasciate dagli sviluppatori di PHP. La tempestività è considerata il fattore chiave per neutralizzare il rischio di intrusioni, poiché la pubblicazione della vulnerabilità rende i sistemi non aggiornati bersagli facili per attacchi automatizzati su larga scala.