Autore: Ultime Notizie

Ultima Ora – “Aggiornare immediatamente i sistemi vulnerabili”: è la raccomandazione lanciata dall’Agenzia per la cybersicurezza nazionale a tutti i gestori delle infrastrutture interessate. “Dall’attività di monitoraggio del Csirt (Computer security incident response team) Italia e dall’analisi dell’esposizione nazionale – è l’alert dell’Agenzia – emerge che l’81,9% dei servizi PHP con versione identificata risulta potenzialmente vulnerabile a PHP2Shell”.
PHP, il linguaggio di programmazione più usato
PHP è un linguaggio di programmazione ‘open source’ utilizzatissimo per la realizzazione e la gestione di siti Internet dinamici e applicazioni web. È uno dei piùà diffusi al mondo: si stima che siano sette su dieci i siti che utilizzano questo tipo di linguaggio di programmazione, un utente accede a una pagina web, il server esegue le istruzioni PHP, elabora eventuali dati e invia al browser il contenuto richiesto. Questa tecnologia permette di offrire servizi interattivi senza richiedere all’utente l’installazione di software specifici.
Il sistema nei giorni scorsi era finito al centro delle cronache per la scoperta di due gravi vulnerabilità. Malgrado fossero stati segnalati gli aggiornamenti e le correzioni da apportare c’è stata un’ondata di tentativi di attacchi informatici che ha costretto siti istituzionali e servizi di aziende a sospendere temporaneamente i servizi di molti siti. Le due vulnerabilità, identificate come CVE-2026-109618 e CVE-2026-109619 e conosciute con il nome PHP2Shell, hanno ricevuto entrambe un punteggio di gravità di 9,2 su 10. Derivano da problemi nella gestione della memoria e possono consentire, in determinate condizioni, l’esecuzione di codice da remoto senza autenticazione, permettendo potenzialmente agli aggressori di prendere il controllo dei server.
Cibersicurezza e gravità critica
Il linguaggio di programmazione PHP è alla base di una percentuale predominante dei siti web a livello globale. E negli ultimi giorni, la scoperta della vulnerabilità denominata PHP2Shell, composta dalle falle informatiche CVE-2026-109618 e CVE-2026-109619, ha innescato un’emergenza globale.
Secondo i dati di esposizione disponibili a oggi, “su 741.523 servizi PHP rilevati in Italia, 285.149 risultano utilizzare versioni potenzialmente vulnerabili. Tali rilevazioni evidenziano la necessità di accelerare gli interventi di aggiornamento e messa in sicurezza delle infrastrutture interessate”.
Le vulnerabilità CVE2026-109618 e CVE-2026-109619, entrambe di “gravita’ critica” potrebbero infatti “consentire a un attaccante remoto non autenticato di eseguire codice arbitrario sui sistema interessati, con potenziali impatti su riservatezza, integrità e disponibilità delle risorse compromesse”. Inoltre per una ulteriore vulnerabilità, identificata dalla CVE-2026-115560, “non risulta ancora disponibile un aggiornamento correttivo. La vulnerabilità potrebbe consentire l’esecuzione di codice da remoto in presenza di specifiche condizioni applicative e di configurazione”. AI gestori viene ribadita “la necessità di intervenire con la massima tempestività, dando priorità ai sistemi direttamente esposti su Internet”.
In particolare, si raccomanda di:
– “Aggiornare immediatamente le installazioni PHP vulnerabili alle versioni corrette, verificando l’effettiva applicazione degli aggiornamenti di sicurezza, anche in presenza di pacchetti gestiti dai fornitori delle distribuzioni”;
– “disabilitare il parametro session.upload_progress.enabled, impostandone il valore a 0, secondo le indicazioni del vendor, al fine di mitigare la CVE-2026115560, per la quale non è ancora disponibile una patch”;
-“Configurare i Web application firewall (Waf) in modalità blocco, qualora siano disponibili specifiche regole di protezione per le vulnerabilità in oggetto, verificandone l’attivazione e l’efficacia. Tali misure non devono essere considerate sostitutive degli aggiornamenti di sicurezza”;
-“Valutare la disattivazione dei servizi vulnerabili, ponendoli offline qualora non sia possibile procedere tempestivamente all’aggiornamento o adottare misure di mitigazione efficaci, fino al ripristino di adeguate condizioni di sicurezza”;
– “Effettuare verifiche retrospettive sui log e sugli eventi di sicurezza, al fine di individuare eventuali indicatori di sfruttamento o compromissione, con particolare attenzione a richieste HTTP anomale, errori di esaurimento della memoria e interruzioni inattese dei processi PHP”. 

Ultima Ora – Completo tecnico blu, sneakers e zainetto. Angela Merkel ha scelto la tenuta informale – o meglio minimal – da turista escursionista per visitare domenica pomeriggio Ravello, concedendosi una passeggiata tra le bellezze e i negozi della città della musica, nel clima mite di questo scorcio di ottobre.
A Ravello la visita di Villa Rufolo
L’ex cancelliera tedesca, accompagnata da alcune persone, presumibilmente amici con cui sta trascorrendo un periodo di vacanza in Costiera Amalfitana, ha visitato prima Villa Rufolo, per poi proseguire nel centro storico. Un pomeriggio tra cultura, shopping e incontri, in una Ravello che si avvia alla conclusione della stagione turistica e alla pausa invernale.
È noto il legame di Angela Merkel con il Sud Italia, a cominciare da Ischia, da tempo tra le sue mete predilette per le vacanze. Questa volta l’ex cancelliera ha scelto la Costiera Amalfitana, ritagliandosi un pomeriggio per scoprire Ravello e apprezzarne, insieme al patrimonio artistico e paesaggistico, la semplicità dell’accoglienza.

Acquisti di ceramica
Tra le soste, quella da Cosmolena per acquisti di ceramica, accolta dai titolari Margherita e Salvatore Di Palma. Poi il giro è proseguito tra gli altri negozi di via Roma, prima di una pausa al bar Al San Domingo per una bevanda calda. A vigilare sulla visita sei uomini della scorta: quattro tedeschi e due agenti della Polizia italiana provenienti da Bolzano.
A darle il benvenuto, informale, il sindaco Paolo Vuilleumier, che ha portato all’ex capo del governo tedesco il saluto della comunità ravellese. Merkel ha espresso al primo cittadino il proprio apprezzamento per le bellezze di Ravello, posando con lui per una foto ricordo. In piazza anche un incontro casuale con padre Enzo Fortunato. Il francescano si trova in questo fine settimana a Scala.

I due si sono intrattenuti a lungo, ripercorrendo alcuni momenti degli incontri degli anni passati: dalla consegna della Lampada della Pace ad Assisi, nel maggio 2018, agli appuntamenti a Berlino, nella sede della cancelliera, fino all’incontro di Roma con i leader religiosi promosso dalla Comunità di Sant’Egidio nell’anniversario dello Spirito di Assisi.
Secondo quanto appreso, soggiornerebbe con i suoi accompagnatori in una villa privata lungo la costa di Maiori. La permanenza in Costiera dovrebbe proseguire ancora per alcuni giorni, prima della ripartenza.
 
 

Ultima Ora – Tragica scoperta in un’abitazione di Ururi, in provincia di Campobasso, dove madre e figlio, rispettivamente di 91 anni e 60 anni, sono stati trovati morti. A dare l’allarme i vicini di casa che da qualche giorno non avevano notizie dei due, né sentivano rumori. Sul posto, in via Marina, sono intervenuti i vigili del fuoco e i carabinieri che indagano. Le due morti risalirebbero ad alcuni giorni fa.
Tra le ipotesi seguite dalla procura di Larino che ha aperto un’inchiesta, c’è quella dell’omicidio-suicidio: l’uomo avrebbe strangolato la madre per poi togliersi la vita. Indagini in corso.
Il ritrovamento dei corpi
La procura di Larino coordina l’inchiesta e il lavoro dei carabinieri che – dopo l’allarme lanciato dai vicini che non avevano da tempo notizie dei due e l’intervento dei vigili del fuoco che hanno forzato la porta – avrebbero trovato la madre senza vita a letto e il figlio impiccato in salotto: la donna potrebbe dunque essere morta per cause naturali e il congiunto si sarebbe poi tolto la vita. Madre e figlio sarebbero morti da alcuni giorni.
Una vita riservata
I due vivevano infatti in simbiosi e secondo alcune testimonianze conducevano una esistenza molto riservata e con quasi nessun contatto con i vicini e con altri conoscenti nel piccolo centro di cultura arbereshe.