Gli sviluppatori di PHP hanno pubblicato un rapporto sui problemi riscontrati durante la risoluzione delle vulnerabilit\u00e0 critiche corrette ieri in PHP. Le informazioni riguardanti la vulnerabilit\u00e0 che si verifica quando la memoria disponibile si esaurisce sono state ottenute durante una revisione esterna gi\u00e0 nel 2024, ma sono state percepite solo come una possibilit\u00e0 teorica di attacco. La correzione \u00e8 stata ritardata a causa di problemi nel raggiungere un consenso tra gli sviluppatori di PHP su come risolvere la vulnerabilit\u00e0. Sono state considerate diverse proposte in competizione per affrontare il problema, ognuna delle quali aveva i suoi svantaggi. \u00c8 stato necessario scegliere tra la violazione della retrocompatibilit\u00e0, l'emergere di nuovi vettori per attacchi che causano denial of service e la necessit\u00e0 di apportare modifiche a molti plugin di terze parti. <\/p>\n
Alcuni mesi fa, le aziende Calif e Wiz hanno scoperto in modo indipendente, utilizzando i modelli AI GPT\u20115.6 e Gemini 4 Argon, metodi operativi per sfruttare la vulnerabilit\u00e0, e hanno informato gli sviluppatori di PHP l'11 e il 24 agosto 2026. Dopo di ci\u00f2, \u00e8 stata data la massima priorit\u00e0 allo sviluppo delle correzioni e avviata una riforma del processo decisionale per rispondere pi\u00f9 rapidamente a questioni legate a complessi compromessi (tali decisioni possono ora essere prese a maggioranza senza necessit\u00e0 di raggiungere un consenso rigoroso).<\/p>\n
Inizialmente, la data di pubblicazione della correzione, coordinata con le distribuzioni, era fissata per il 22 ottobre, ma poi \u00e8 stata posticipata al 21 ottobre dopo che sono trapelate il 20 ottobre sui social network informazioni sui identificatori CVE e dati errati sul momento della pubblicazione delle prossime versioni correttive. <\/p>\n
Poco dopo l'annuncio delle correzioni imminenti, la Calif, che aveva identificato una delle vulnerabilit\u00e0, ha erroneamente pubblicato un video che mostrava il funzionamento dell'exploit, nel quale erano visibili alcuni dettagli che permettevano di restringere il campo di ricerca e ricreare informazioni sul problema. Il video \u00e8 stato rapidamente rimosso, il che ha solo stimolato la curiosit\u00e0 dei ricercatori di indagare a fondo sulla vulnerabilit\u00e0 e ha accelerato il lavoro su prototipi alternativi di exploit. <\/p>\n
Inoltre, sei ore prima della pubblicazione prevista delle correzioni, l'azienda Chainguard ha violato l'embargo e ha pubblicato le versioni della propria distribuzione contenenti la versione corretta di PHP. Questa violazione ha permesso agli aggressori di esaminare la correzione prima del rilascio ufficiale e ha vanificato tutto il lavoro di coordinamento per la divulgazione delle informazioni e la pubblicazione simultanea delle correzioni in diverse distribuzioni.<\/p>\n
Aggiornamento: Dopo 16 ore dalla divulgazione dei dettagli sulle vulnerabilit\u00e0 di un exploit multifunzionale, non ci sono ancora stati attacchi su larga scala, il che \u00e8 spiegato dalla complessit\u00e0 di sfruttare la vulnerabilit\u00e0 a causa della necessit\u00e0 di determinare la disposizione delle strutture nella memoria del processo, che \u00e8 specifica per ogni versione. I prototipi funzionanti degli exploit pubblicati sono legati a configurazioni specifiche e all'esecuzione di attacchi in condizioni di laboratorio. Sono anche emersi molti exploit fasulli, che sono allucinazioni dell'AI, che creano solo l'illusione di un attacco, legati a errori di configurazione o funzionanti solo in presenza di altre vulnerabilit\u00e0 critiche. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 PHP \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445, \u0432\u043e\u0437\u043d\u0438\u043a\u0448\u0438\u0445 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0432\u0447\u0435\u0440\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0438\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438, \u0431\u044b\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430 \u0432 \u0445\u043e\u0434\u0435 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430 \u0435\u0449\u0451 \u0432 2024 \u0433\u043e\u0434\u0443, \u043d\u043e \u0431\u044b\u043b\u0430 \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043b\u0438\u0448\u044c \u043a\u0430\u043a \u0442\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0437\u0430\u0442\u044f\u043d\u0443\u043b\u043e\u0441\u044c \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0434\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0441\u0435\u043d\u0441\u0443\u0441\u0430 \u0441\u0440\u0435\u0434\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 PHP \u043e \u0441\u043f\u043e\u0441\u043e\u0431\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183958","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Violazioni dell'embargo e ritardi nello sviluppo delle patch durante la risoluzione delle vulnerabilit\u00e0 in PHP | ProHoster","description":"Gli sviluppatori di PHP hanno pubblicato un rapporto sui problemi emersi durante la risoluzione delle disfunzioni critiche corrette ieri in PHP.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u044d\u043c\u0431\u0430\u0440\u0433\u043e \u0438 \u0437\u0430\u0442\u044f\u0433\u0438\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0430\u0442\u0447\u0435\u0439 \u0432 \u0445\u043e\u0434\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 PHP \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445, \u0432\u043e\u0437\u043d\u0438\u043a\u0448\u0438\u0445 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0432\u0447\u0435\u0440\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-22T15:40:23+00:00","article:modified_time":"2026-10-22T15:40:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/183958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=183958"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/183958\/revisions"}],"predecessor-version":[{"id":183959,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/183958\/revisions\/183959"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=183958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=183958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=183958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"