O alertă privind vulnerabilități pentru tehnologia PHP provoacă îngrijorare la nivel mondial, după descoperirea a două breșe critice care pot permite atacuri asupra serverelor. S-au luat deja decizii cu privire la mai multe site-uri guvernamentale din lume.
O alertă de securitate cibernetică a pus în gardă administratorii de site-uri din întreaga lume. PHP vulnerabil este problema care a atras atenția specialiștilor, după descoperirea a două breșe critice ce ar putea permite hackerilor să execute cod pe serverele afectate, fără să aibă nevoie de un cont.
Riscul privește numeroase site-uri, inclusiv cele construite pe WordPress, Joomla sau Drupal, iar experții au semnalat deja tentative de exploatare. Între timp, au fost publicate și actualizările care repară vulnerabilitățile.
Mai multe site-uri guvernamentale, scoase temporar din circuit din cauza PHP vulnerabil
Potrivit Reuters, mai multe site-uri guvernamentale și servicii publice din Europa au fost scoase temporar offline, ca măsură de precauție, după descoperirea celor două vulnerabilități critice din PHP.
Printre acestea s-au numărat portaluri guvernamentale din Olanda, servicii publice din Finlanda și site-uri ale administrației locale din Franța. Decizia a fost luată pentru a reduce riscurile până la disponibilitatea actualizărilor de securitate, în contextul raportărilor privind posibila exploatare a breșelor de către hackeri.
Coincidență sau nu cu știrea care a alarmat lumea IT, Primăria Sectorului 4 a anunțat că platformele și aplicațiile electronice ale instituției sunt temporar indisponibile. Potrivit comunicatului, sistemele care deservesc serviciile de Taxe și Impozite, Evidența Persoanelor, Registratură, Mobilitate Urbană și Urbanism se află în mentenanță „începând din această după-amiază și până mâine dimineață”.
PHP vulnerabil: două breșe critice, cu risc pentru site-uri din întreaga lume
Potrivit echipei care dezvoltă PHP, cele două vulnerabilități au primit un scor de severitate de 9,2 din 10. Acestea sunt identificate prin codurile CVE-2026-109618 și CVE-2026-109619 și pot permite executarea de cod de la distanță, o problemă care, în anumite condiții, le-ar putea oferi atacatorilor posibilitatea de a prelua controlul asupra unui server.
PHP este un limbaj de programare folosit pentru funcționarea unei mari părți a internetului. Acesta stă la baza unor platforme populare, precum WordPress, dar și a altor sisteme de administrare a conținutului și aplicații web.
Asta nu înseamnă că toate site-urile au fost compromise sau că fiecare pagină de internet este automat vulnerabilă. Riscul vizează instalările PHP afectate, care procesează cereri web și nu au primit remedierea necesară.
Hackerii au început deja să testeze vulnerabilitățile
Avertismentul a devenit și mai serios după ce compania de securitate Patchstack a anunțat că a primit raportări privind incidente de exploatare activă de la mai mulți parteneri de hosting.
Hackerii deja ar exploata breșele de securitate ale site-urilor, conform informațiilor Foto: Arhivă RV
Informațiile despre cele două breșe au apărut înaintea publicării programate a actualizărilor oficiale, ceea ce a creat presiune asupra administratorilor de servere. Specialiștii au avertizat că atacatorii ar putea încerca să profite de timpul în care sistemele rămân neactualizate.
Potrivit Patchstack, problema se află în interpretorul PHP, nu într-un anumit plugin WordPress sau într-o singură aplicație. Prin urmare, actualizarea platformei unui site nu este suficientă dacă versiunea PHP de pe server rămâne vulnerabilă.
Avertismentul oficial: administratorii trebuie să instaleze actualizările
Echipa oficială PHP a anunțat pe 20 octombrie că „toate site-urile sunt sub risc major” și că pregătește o actualizare de securitate de urgență, iar pe 21 octombrie a publicat versiunile care repară cele două vulnerabilități.
În comunicarea sa, echipa PHP a precizat că remedierile sunt incluse în versiunile 8.5.12, 8.4.27, 8.3.36 și 8.2.35 și a recomandat tuturor utilizatorilor să actualizeze imediat sistemele.
Și CERT-EU, serviciul de securitate cibernetică pentru instituțiile Uniunii Europene, a publicat o alertă privind vulnerabilitățile. Organizația a recomandat identificarea aplicațiilor care folosesc PHP și aplicarea remedierilor imediat ce acestea devin disponibile. În cazul sistemelor care nu pot fi actualizate la timp, CERT-EU a recomandat luarea în considerare a izolării aplicațiilor accesibile din internet până la remedierea problemei.
Ce trebuie să facă proprietarii de site-uri
Administratorii trebuie să verifice ce versiune PHP utilizează serverele lor și să instaleze actualizările corespunzătoare. Cei care folosesc servicii de găzduire administrată ar trebui să contacteze furnizorul pentru a afla dacă remedierea a fost aplicată.
În cazul versiunilor vechi, care nu mai beneficiază de suport oficial, situația poate fi mai complicată. Unii furnizori pot pune la dispoziție remedieri speciale, însă proprietarii trebuie să verifice acest lucru direct cu firma de hosting sau cu administratorul tehnic.
Specialiștii atrag atenția că măsurile temporare de protecție nu înlocuiesc instalarea actualizărilor oficiale. De asemenea, simpla folosire a WordPress nu înseamnă că un site este compromis, însă versiunea PHP pe care rulează poate face diferența între un sistem protejat și unul expus.
Începe „pandemia online”? Ce s-ar putea întâmpla în următoarele zile
Avertismentul privind cele două breșe de securitate ridică semne de întrebare cu privire la ce s-ar putea întâmpla în următoarele zile, mai ales dacă actualizările nu sunt instalate rapid. Într-un scenariu pesimist, site-uri vulnerabile ar putea deveni ținte pentru atacuri informatice, iar efectele s-ar putea extinde de la pagini web obișnuite până la platforme care gestionează date personale, comenzi sau servicii importante.
Miza este cu atât mai mare cu cât PHP este folosit de numeroase site-uri și aplicații. Dacă atacatorii reușesc să exploateze pe scară largă acest PHP vulnerabil, administratorii s-ar putea confrunta cu o cursă contra cronometru pentru securizarea sistemelor, în timp ce utilizatorii ar putea întâmpina site-uri indisponibile sau servicii care funcționează cu dificultate.
Un alt scenariu care stârnește îngrijorare este apariția unor atacuri în lanț, în care compromiterea unui sistem vulnerabil să fie urmată de tentative asupra altor platforme. Într-un asemenea context, următoarele zile ar putea fi decisive pentru a limita amploarea incidentelor.
Deocamdată, avertismentele specialiștilor indică existența unui risc serios și necesitatea instalării urgente a actualizărilor. Rămâne de văzut dacă situația va fi ținută sub control sau dacă avertismentul va fi urmat de un val mai amplu de incidente informatice.
Eliza Gavrilescu s-a alăturat echipei editoriale Rețete şi Vedete în 2024, aducând cu ea peste un deceniu de experiență în presă. A colaborat și cu site-urile evz.ro și infoactual.ro. De-a lungul carierei, Eliza s-a remarcat prin modul echilibrat în care abordează subiectele, dar și prin seriozitatea și respectul față de public. Profesionalismul și atenția ei pentru corectitudinea informației se regăsesc constant în materialele pe care le semnează.
Precizare: Informațiile din prezentul articol sunt de interes public și sunt obținute din surse publice. Legea 190 din 2018, la articolul 7, menţionează că activitatea jurnalistică este exonerată de la unele prevederi ale Regulamentului GDPR, dacă se păstrează un echilibru între libertatea de exprimare şi protecţia datelor cu caracter personal.
Informațiile publicate de retetesivedete.ro pot fi preluate de alte publicații online doar în limita a 500 de caractere și cu citarea sursei cu link activ. Orice abatere de la această regulă constituie o încălcare a Legii 8/1996 privind dreptul de autor.
