PHP e certificati: due giorni un po' movimentati per la sicurezza informatica

Due giorni un po’ movimentati: prima PHP, poi i certificati.

Cosa ho fatto

Ho ricevuto le mail dei servizi che uso, ho aggiornato i miei server e sono andato avanti.

Il problema di PHP richiedeva un aggiornamento. Quello dei certificati è più subdolo: tocca HTTPS, cioè quello che ci garantisce di essere davvero sul sito che pensiamo, e non su un sito falso.

Niente panico

Due problemi di sicurezza seri, certo. Ma non mi sembrano il segnale che con l’AI stia succedendo qualcosa di strano.

Mi è tornato in mente il caso di Log4j: in certe applicazioni poteva bastare una stringa scritta in chat per compromettere il server. Le vulnerabilità gravi ci sono sempre state.

Cosa mi aspetto

La mia impressione è che con l’AI questi buchi verranno fuori più velocemente, ma saranno anche più veloci da risolvere.

Voi come avete gestito questi giorni? Ditemelo sotto il video.