Il verificatore php2shell di OpenAI segnala i rischi di PHP, ma non dimostra che sia sicuro
OpenAI ha rilasciato php2shell-checker, uno strumento open source per verificare se le installazioni di PHP potrebbero essere interessate da due vulnerabilità critiche, CVE-2026-109618 e CVE-2026-109619. Le falle potrebbero consentire ad aggressori non autenticati di eseguire codice su un server tramite richieste HTTP appositamente create.
php2shell-checker può essere eseguito come skill di Codex oppure tramite un comando Node.js. Il controllo di un URL invia soltanto una richiesta HEAD e legge le intestazioni del server; non invia codice di exploit. I risultati sono contrassegnati come OK, VULNERABLE o UNKNOWN ed è disponibile anche l'output JSON per le scansioni automatizzate.
OpenAI avverte che il risultato OK si basa sui numeri di versione e non verifica in modo indipendente che una correzione sia efficace. Anche le intestazioni nascoste e i backport delle correzioni di sicurezza per Linux possono generare un risultato UNKNOWN, che non significa che il sistema sia aggiornato. Gli amministratori dovrebbero verificare la versione di PHP consultando le indicazioni ufficiali sulla sicurezza e passare a una versione corretta. CISA ha indicato PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 come versioni con le correzioni applicate.
La questione è importante per le aziende del settore delle criptovalute perché molti siti web utilizzano PHP, comprese piattaforme che potrebbero ospitare pagine di exchange o progetti. Un sito compromesso potrebbe essere usato per campagne di phishing o per modificare gli indirizzi dei wallet. Lo strumento è utile per un inventario iniziale, ma non sostituisce l'applicazione delle patch né la protezione tramite un web application firewall.
Neutral
Il rilascio di php2shell-checker è uno sviluppo nel campo della sicurezza informatica, non un catalizzatore diretto dei prezzi delle criptovalute. Non modifica l’offerta dei token, l’economia del protocollo, le condizioni normative o l’accesso alle negoziazioni, quindi è improbabile che provochi un’immediata reazione generalizzata del mercato. I trader potrebbero tuttavia prestare attenzione a eventuali notizie di exchange o siti web di progetti crypto compromessi, poiché questi incidenti potrebbero innescare phishing, manipolazione degli indirizzi dei wallet o interruzioni temporanee dei servizi. L’articolo segnala resoconti contrastanti sui casi di sfruttamento osservati, perciò la portata di eventuali incidenti rimane incerta.
Nel breve termine, il principale potenziale effetto sul mercato sarebbe legato al sentiment e circoscritto a singole aziende: una violazione confermata potrebbe minare la fiducia nella piattaforma coinvolta e aumentare la volatilità del suo token o degli asset correlati. Ciò ricorda vulnerabilità software di grande risonanza del passato, come Log4Shell, quando l’attenzione si concentrò sui servizi esposti e sul rischio operativo, anziché su un movimento uniforme dei mercati crypto. Nel lungo termine, lo strumento potrebbe favorire controlli di sicurezza più rapidi, ma non ripara i sistemi: restano necessari gli aggiornamenti, la protezione WAF e una verifica adeguata. Nel complesso, la notizia va valutata come neutrale per il mercato crypto nel suo insieme, con un rischio condizionale di ribasso per qualsiasi piattaforma che in seguito risulti effettivamente compromessa.