Il CERT-AGID ha comunicato un miglioramento nel monitoraggio delle vulnerabilità PHP2Shell: le URL della Pubblica Amministrazione che dichiarano versioni PHP potenzialmente vulnerabili sono scese da 650 a 382, pari all’1,7% dei 22.371 indirizzi web censiti nell’Indice delle Pubbliche Amministrazioni (IPA).
Secondo l’Agenzia, 215 URL inizialmente segnalate risultano ora aggiornate, mentre altre 47 hanno migliorato la propria situazione rispetto alla rilevazione precedente. Tuttavia, il calo delle segnalazioni non equivale necessariamente alla completa risoluzione delle vulnerabilità, poiché alcuni server potrebbero non esporre più la versione PHP o risultare temporaneamente non raggiungibili.
Per supportare amministrazioni e fornitori negli interventi di sicurezza, AgID ha inoltre reso disponibili su GitHub specifici strumenti che consentono di verificare le versioni PHP installate, applicare aggiornamenti e mitigazioni temporanee e individuare eventuali segnali di compromissione dei sistemi.
L’iniziativa si inserisce nelle attività di contrasto alle vulnerabilità critiche PHP2Shell, che potrebbero consentire l’esecuzione di codice da remoto sui sistemi non adeguatamente aggiornati.
Per informazioni: cert-agid.gov.it