A seguito delle critiche vulnerabilità PHP2Shell (CVE-2026-109618 e CVE-2026-109619), Gcore offre gratuitamente il suo servizio WAAP Enterprise agli enti pubblici europei fino a fine anno, garantendo continuità operativa.
Le recenti vulnerabilità PHP, identificate come CVE‑2026‑109618 e CVE‑2026‑109619, hanno creato un'ondata di preoccupazione nel panorama della sicurezza informatica europea. Queste falle critiche, con un punteggio CVSS di 9,2, consentono l'esecuzione di codice remoto non autenticato, mettendo a rischio numerosi portali governativi, strutture sanitarie, istituti scolastici e siti commerciali. L'impatto è stato tale da indurre le autorità a raccomandare la sospensione temporanea dei servizi online per prevenire attacchi e furti di dati.
In risposta a questa emergenza, Gcore ha annunciato un'iniziativa significativa: il suo servizio WAAP Enterprise (Web Application and API Protection) sarà reso disponibile gratuitamente a qualsiasi ente pubblico o agenzia governativa fino al 31 dicembre 2026. Questa offerta mira a fornire una soluzione immediata per mantenere operativi i servizi essenziali mentre vengono implementate le patch definitive.
Il WAAP Enterprise di Gcore è già configurato per bloccare di default il percorso di attacco associato alle vulnerabilità PHP2Shell. Questo significa che, anche prima dell'applicazione delle correzioni specifiche per PHP, i siti possono essere protetti da questo tipo di exploit.
Il funzionamento del WAAP di Gcore si basa sull'implementazione di una capa di filtraggio avanzata. Questo strato intercetta le richieste dirette ai server web, analizzandole per identificare e bloccare quelle potenzialmente malevole prima che raggiungano l'applicazione PHP sottostante. Un aspetto cruciale di questa soluzione è la sua capacità di aggiornamento centralizzato: quando emergono nuove varianti di attacco o exploit, Gcore aggiorna le regole di protezione a livello globale. Questo approccio elimina la necessità per ogni singolo operatore di sistema di dover ripetere il complesso e dispendioso ciclo di patching, garantendo una difesa sempre aggiornata.
In pratica, i siti web possono continuare a operare, offrendo i propri servizi ai cittadini e alle imprese, senza esporre dati sensibili a rischi di compromissione. Questo riduce drasticamente la finestra di vulnerabilità e il potenziale danno derivante da un attacco.
Il piano Enterprise di Gcore, ora offerto gratuitamente agli enti pubblici, include una suite completa di funzionalità di sicurezza:
Gcore ha inoltre ribadito le raccomandazioni tecniche per gli operatori che utilizzano PHP, fondamentali per la sicurezza:
L'offerta gratuita di Gcore è stata accolta con favore dalle autorità europee. Enti governativi di Paesi come Paesi Bassi, Finlandia, Danimarca e Francia, insieme a ospedali e scuole, hanno già iniziato le procedure di registrazione. La decisione di sospendere temporaneamente i servizi, sebbene drastica, è stata considerata la scelta più prudente in assenza di fix immediati, dato che il patching di infrastrutture complesse può richiedere giorni. La soluzione di Gcore permette di ridurre questo periodo di esposizione, garantendo la continuità dei servizi essenziali e diminuendo la dipendenza da procedure di patching manuali, spesso lente e complesse su larga scala.
Le agenzie pubbliche interessate possono richiedere l'accesso al programma compilando un modulo online dedicato, fornendo un dominio ufficiale governativo a conferma della loro identità. Gcore offre inoltre supporto tecnico dedicato per facilitare un'implementazione rapida del WAAP e per assistere nella configurazione delle regole di sicurezza personalizzate.
L'iniziativa di Gcore rappresenta un esempio concreto di collaborazione tra settore privato e pubblico per affrontare minacce informatiche critiche. Offrendo una protezione avanzata e tempestiva senza costi aggiuntivi, l'azienda contribuisce significativamente a mitigare l'impatto delle vulnerabilità PHP2Shell e a rafforzare la resilienza delle infrastrutture governative europee. In un contesto di minacce in continua evoluzione, è probabile che questo modello di offerta di soluzioni di sicurezza in tempo reale diventi uno standard per la gestione delle vulnerabilità critiche in ambito governativo, spingendo altre aziende a proporre iniziative simili.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
