A seguito dell’emergere della grave vulnerabilità informatica nota come PHP2Shell, la divisione Technical di 3Blaze si è attivata con la massima urgenza a partire dalle ultime 48 ore.
Per garantire la continuità operativa dei nostri clienti ed evitare qualsiasi impatto sulle attività di business, i nostri tecnici hanno lavorato ininterrottamente per tutto il weekend e per l’intera notte, implementando patch di sicurezza, mitigazioni preventive e monitoraggio avanzato su tutti i server e le piattaforme gestite.
Cos’è la minaccia PHP2Shell?
PHP2Shell è una vulnerabilità critica che colpisce ambienti e applicazioni basati su linguaggio PHP. Sfruttando falle nella validazione degli input o nell’upload dei file, permette ad attori malevoli di:
- Eseguire codice arbitrario da remoto (Remote Code Execution – RCE);
- Ottenere accesso di tipo shell ai server web;
- Compromettere il database, sottrarre dati sensibili o utilizzare l’infrastruttura per attacchi coordinati e sabotaggi mirati.
Come proteggere la propria infrastruttura
Per le aziende e i gestori di piattaforme web non coperte dalla gestione diretta di 3Blaze, raccomandiamo di adottare immediatamente le seguenti misure di sicurezza:
- Aggiornamento dei core e dei plugin: Verificare e applicare subitaneamente le ultime patch rilasciate dai framework e CMS in uso.
- Hardening dell’ambiente PHP: Disabilitare le funzioni critiche di esecuzione comandi (es.
exec,system,shell_exec,passthru) nel filephp.ini. - Piani di Backup e Sanitizzazione: Verificare l’integrità dei backup recenti e scansionare le directory di upload per identificare file
.phpo script sospetti. - Protezione WAF (Web Application Firewall): Configurare regole di ispezione del traffico per bloccare le richieste di injection ed esecuzione remota.
Hai bisogno di supporto immediato per la tua azienda?
Il team di 3Blaze è a disposizione di aziende, e-commerce e strutture web che necessitano di un intervento tempestivo di bonifica, audit di sicurezza o ripristino dell’infrastruttura.
Se il tuo sito ha subito rallentamenti, anomalie o sospetti di compromissione, contattaci subito per un intervento prioritario di audit e messa in sicurezza.
info@3blaze.it
