Două vulnerabilități critice identificate în limbajul de programare PHP pun în pericol numeroase infrastructuri web, permițând atacatorilor să execute cod malițios pe servere fără a fi autentificați. Agenția CERT-EU a emis un avertisment urgent, solicitând organizațiilor să identifice sistemele afectate și să pregătească instalarea imediată a remediilor. Pentru companiile care nu pot aplica actualizările la timp, autoritatea europeană recomandă luarea în considerare a suspendării temporare a site-urilor pentru a reduce riscul de compromitere.
Problemele de securitate, identificate prin codurile CVE-2026-109618 și CVE-2026-109619, au primit un scor de gravitate de 9,2 din 10 pe scala CVSS v4.0. Această eroare de securitate permite execuția de cod de la distanță (RCE), ceea ce înseamnă că un atacator poate rula comenzi sau programe pe un sistem prin intermediul unei conexiuni externe. Consecințele potențiale ale acestor atacuri includ furtul de date sensibile, modificarea neautorizată a paginilor web și compromiterea totală a serverelor vizate.
Impactul acestor vulnerabilități este amplificat de utilizarea extrem de vastă a PHP, care constituie baza multor platforme precum WordPress, Drupal, Joomla și Magento. Limbajul este utilizat pe scară largă nu doar pentru site-uri și magazine online, ci și pentru servicii de găzduire și instrumente de administrare a serverelor. Potrivit recomandărilor emise de CERT-EU și de Centrul Australian pentru Securitate Cibernetică, toate versiunile de PHP începând cu PHP 5 ar putea fi afectate de aceste probleme.
Situația este agravată de faptul că informațiile despre aceste vulnerabilități au apărut online înainte de dezvluirea oficială a acestora. Cercetătorii de la firma de securitate watchTowr au confirmat existența problemelor și au reușit să reproduca cel puțin una dintre ele. În mediul online a circulat deja o demonstrație a unui instrument numit „PHP2Shell”, despre care se susține că poate exploata serverele care rulează PHP, ceea ce crește riscul de exploatare activă.
Echipa de dezvoltare PHP a programat lansarea remediilor pentru miercuri, la ora 17:00, însă a precizat că actualizările ar putea fi publicate mai devreme dacă apar dovezi de exploatare. Administratorii de sistem sunt sfătuiți să inventarizeze serverele, să stabilească responsabili pentru actualizări și să pregătească ferestre de mentenanță. Este recomandată, de asemenea, realizarea unor copii de siguranță pentru fișiere și baze de date, precum și monitorizarea atentă a jurnalelor pentru activități suspecte.
În acest context de creștere a riscurilor cibernetice, Centrul Australian pentru Securitate Cibernetică a menționat că, deși nu are cunoștințe despre exploatări active la momentul comunicării, absența acestora nu elimină pericolul. Vulnerabilitățile de tip RCE rămân printre cele mai periculoase amenințări pentru infrastructurile digitale, deoarece permit controlul asupra sistemelor fără necesitatea unui cont de utilizator prealabil, afectând direct integritatea datelor stocate pe servere.