(PRIMANOTIZIE) ROMA – La recente scoperta di vulnerabilità critiche nel linguaggio PHP e la compromissione del plugin Rank Math PRO per WordPress hanno messo in luce le fragilità su cui si basano molte infrastrutture digitali essenziali, sollevando dubbi sulla reale capacità di garantire sicurezza e sovranità digitale in Italia.
Le falle di sicurezza, identificate come PHP2Shell, hanno coinvolto versioni largamente diffuse di PHP, utilizzato da circa il 69% dei siti web con linguaggio server-side noto, spesso però in versioni obsolete e non aggiornate, aumentando la superficie di rischio. La distribuzione delle patch ha evidenziato le difficoltà nell’aggiornamento di sistemi complessi, con il rischio di interruzioni di servizio e costi elevati.
Tra i problemi emersi anche la diffusione attraverso il canale ufficiale di aggiornamento del plugin Rank Math PRO di una versione contenente codice malevolo, che ha portato a infezioni persistenti e ha messo in evidenza le vulnerabilità nella catena di distribuzione del software.
Parallelamente a queste criticità, a Roma si è svolto un convegno sulla sovranità digitale e l’intelligenza artificiale, dove istituzioni e industria hanno riconosciuto una forte dipendenza tecnologica dall’estero, malgrado le ambizioni di autonomia europea e nazionale. Sono stati discussi progetti industriali promettenti ma complessi da integrare e sostenere, sottolineando come la sovranità digitale richieda non solo l’acquisto di tecnologia ma anche competenze e infrastrutture per governarla efficacemente.
Alcuni protagonisti del settore hanno evidenziato che la dipendenza da fornitori esteri riguarda non solo hardware e software, ma anche gli aggiornamenti e la possibilità di intervenire autonomamente in caso di emergenze, temi cruciali dopo gli eventi di sicurezza degli ultimi giorni.
L’evento DIGEAT Festival in programma a novembre a Lecce e Gallipoli si concentrerà sul rapporto tra tecnologia, diritto, società e intelligenza artificiale, riaffermando l’importanza della responsabilità e del controllo umano sulle innovazioni digitali. (PRIMANOTIZIE)
Autore
About The Author
