I team di cybersecurity di tutto il mondo stanno affrontando con urgenza le vulnerabilità in PHP, un linguaggio di programmazione utilizzato da quasi il 70% dei siti web, dopo allarmanti rapporti su numerosi attacchi informatici. John Milinovich di Figma ha evidenziato che i recenti attacchi, se considerati singolarmente, si collocherebbero tra i peggiori dell'anno.
Le vulnerabilità sono state identificate da ricercatori di Wiz di Google e della società di IA Calif, utilizzando modelli di IA avanzati. Questo ha portato a una corsa tra governi e aziende per mitigare i potenziali danni.
Gli esperti, tra cui Jason Clinton di Anthropic, avvertono che il panorama della cybersecurity potrebbe deteriorarsi ulteriormente prima di vedere miglioramenti, esortando i leader della sicurezza a cercare supporto immediato.
Chris Krebs, ex direttore della Cybersecurity and Infrastructure Security Agency degli Stati Uniti, ha notato che il 3% di tutte le vulnerabilità critiche è emerso nell'ultimo mese, sottolineando l'urgenza per le aziende, specialmente quelle più piccole, di gestire attivamente la propria sicurezza.
Krebs e Milinovich sostengono entrambi misure proattive, come l'implementazione dell'autenticazione a due fattori e l'uso di gestori di password, per migliorare la sicurezza individuale e organizzativa in questo ambiente precario.