Închiderea unor platforme guvernamentale afectează serviciile publice și unitățile medicale
Mai multe site-uri guvernamentale au fost închise după descoperirea unor vulnerabilități informatice critice. Autoritățile din diverse țări au suspendat preventiv servicii online, iar experții avertizează că atacatorii încearcă deja să exploateze problemele de securitate. Măsurile au afectat instituții publice, spitale și platforme educaționale din Europa.
Vulnerabilitățile au fost identificate în PHP, un limbaj de programare utilizat pe scară largă pentru funcționarea site-urilor și aplicațiilor web. Problemele de securitate au fost descoperite independent de cercetători ai companiilor Calif și Wiz, care au folosit instrumente bazate pe inteligență artificială, inclusiv modele dezvoltate de Google și OpenAI. Potrivit Wiz, vulnerabilitățile existau în codul PHP de mai bine de un deceniu, dar exploatarea lor ar fi fost extrem de dificilă prin metode tradiționale.
Cele două probleme au fost evaluate cu 9,2 din 10 ca gravitate și pot permite executarea de cod malițios de la distanță, fără autentificare, pe serverele vulnerabile. Compania de securitate Cloudflare a raportat apariția unor tentative de atac, iar Amazon a anunțat că a detectat o încercare de exploatare încă din 17 octombrie, înaintea dezvăluirii publice.
În data de 21 octombrie 2026, echipa de securitate PHP a publicat versiunile PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35, care remediază două vulnerabilități critice: CVE-2026-109618 și CVE-2026-109619, cunoscute sub numele „PHP2Shell”. PHP confirmă oficial că aceste vulnerabilități pot permite execuția de cod la distanță (RCE) fără autentificare.
Actualizările au fost lansate, iar experții avertizează asupra riscului de atacuri. Existența dovezilor de concept publice și a traficului de atac raportat face ca exploatarea pe scară largă să fie foarte probabilă. Orice server PHP neactualizat și expus pe Internet trebuie considerat la risc ridicat de compromitere.
Dezvoltatorii PHP au recomandat instalarea imediată a remedierilor de securitate, iar CERT-EU a sugerat suspendarea temporară a sistemelor vulnerabile atunci când actualizarea nu poate fi aplicată rapid. Potrivit companiei Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate ca utilizând PHP raportau versiuni pentru care nu exista o remediere disponibilă.
Specialiștii atrag atenția că publicarea detaliilor tehnice și utilizarea inteligenței artificiale pot accelera dezvoltarea atacurilor împotriva serverelor care rămân neactualizate.
