4026 Cosa fare se vi scrive ACN per php potenzialmente vulnerabile

Cosa fare se vi scrive ACN per php potenzialmente vulnerabile (php2shell)
Sensibilizzare ? Ottimo.
I consigli tecnici ? Abbastanza.
Fidarsi di email di sconosciuti ? Ecco come controllare, perche’ certamente seguiranno mille tentativi di phishing (Cercate su inipec
Ecco le versioni pericolose:

- 8.5.x, versioni precedenti alla 8.5.12;
- 8.4.x, versioni precedenti alla 8.4.27;
- 8.3.x, versioni precedenti alla 8.3.36;
- 8.2.x, versioni precedenti alla 8.2.35.

Il tool gratuito (non tracciante): cyberkit.it/php2shell
Per consulenze: IusOnDemand.com

Per inciso: l'email che mi e' arrivata :


- proviende da una mail indicata su https://www.acn.gov.it/portale/csirt-italia/chi-siamo e firmata con infocert (bravi)
- contiene errori nelle accentate
- è intestata ad una azienda chiusa da 25 anni
- si riferisce ad un dominio per il quale asseriscono una versione sbagliata e sulla porta 80 che è solo redirect.
- i consigli sono di base adeguati, ma in certi casi possono creare danni. Va verificato.

di buono e' che non ha link