⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello di Mirai (2016)San PHP2Shell, flagello di mezzo web
Patrono dei server che fanno girare PHP senza saperlo, dei WordPress mai aggiornati e degli embarghi che non reggono.
Vita
Il 21 ottobre 2026 il progetto PHP rilasciò le correzioni per due difetti profondi nel motore del linguaggio, CVE-2026-109618 e CVE-2026-109619: una cattiva gestione degli errori di memoria esaurita lasciava stato corrotto che la richiesta successiva poteva riusare, fino all'esecuzione di codice senza autenticazione. Tra gli scopritori indipendenti, Wiz Research mostrò RCE contro WordPress, Drupal e Joomla. La notizia trapelò il giorno prima della patch, e i primi tentativi di attacco arrivarono in poche ore; il nome viene da uno strumento di exploit chiamato PHP2Shell.
Preghiera
O San PHP2Shell, che entri nel motore di mezzo web, fa' che i nostri PHP siano aggiornati prima che trapeli l'embargo. Amen.
Come si festeggia
Si festeggia aggiornando PHP alla 8.5.12, 8.4.27, 8.3.36 o 8.2.35, e scoprendo con sorpresa quante cose girano ancora su PHP.
Chi lascia PHP vecchio lascia aperta la casa.