Două vulnerabilități critice identificate în limbajul de programare PHP au declanșat alerte de securitate la nivel european, amenințând milioane de platforme web. Problemele tehnice permit atacatorilor să preia controlul serverelor fără a fi necesară nicio formă de autentificare, ceea ce pune în pericol integritatea datelor. Expertii au evaluat severitatea acestor breșe la un scor de 9,2 din 10 pe scala internațională CVSS v4.0, indicând un risc extrem de ridicat pentru infrastructura digitală globală.
Impactul acestor breșe este masiv, deoarece PHP este utilizat de aproximativ 70% dintre site-urile web pentru care tehnologia poate fi identificată. Printre platformele afectate se numără și WordPress, sistemul de administrare a conținutului care gestionează circa 40% din totalul site-urilor de pe internet. Din cauza acestei răspândiri, o singură vulnerabilitate poate afecta simultan numeroase organizații, indiferent de designul sau proprietatea acestora, deoarece defectele se regăsesc direct în infrastructura de bază a serverelor.
Autoritățile europene și echipa CERT-EU au emis recomandări urgente, sugerând chiar scoaterea temporară din funcțiune a site-urilor care nu pot fi securizate imediat. În procesul de aplicare a corecțiilor, unele site-uri guvernamentale din Europa au devenit indisponibile, așa cum s-a observat în cazul site-ului francez info.gouv.fr. Administratorii de sistem sunt îndemnați să instaleze actualizările de securitate cât mai rapid, însă procesul este complicat pentru site-urile mici care folosesc servicii de găzduire partajată.
Identificarea acestor defecte a fost facilitată de evoluția inteligenței artificiale, care accelerează atât procesul de cercetare, cât și cel de exploatare. Prima vulnerabilitate a fost raportată pe 11 august 2026 de cercetătorii de la Calif, care au utilizat modelul GPT-5.6 Sol de la OpenAI. A doua problemă a fost descoperită independent de Wiz, o companie de securitate deținută de Alphabet, pe 24 august, subliniind complexitatea tehnică a acestor breșe care au existat timp de zeci de ani.
Consecințele unui atac pot include furtul de date, modificarea conținutului paginilor web sau chiar preluarea completă a controlului asupra sistemelor informatice. Agenția Națională de Securitate a SUA (NSA) a avertizat că aceste breșe pot fi folosite pentru perturbarea serviciilor și accesul neautorizat în rețele. Directorul tehnic al Cloudflare a menționat că există deja indicii privind apariția unor atacuri, în timp ce furnizorul GoDaddy a subliniat riscul de compromitere totală a sistemelor.
În contextul actual al securității digitale, gestionarea riscurilor tehnologice rămâne o prioritate pentru autoritățile de reglementare. În România, discuțiile privind utilizarea eficientă a resurselor europene sunt constante, precum avertismentul lui Victor Negrescu privind riscul de a nu utiliza integral fondurile estimate la 60,2 miliarde de euro. Această situație subliniază importanța unei infrastructuri digitale sigure și bine finanțate pentru a evita pierderile economice și vulnerabilitățile de securitate.