Două vulnerabilități critice, identificate sub denumirea PHP2Shell, au fost făcute publice pe 20 octombrie, afectând infrastructura digitală globală. Aceste breșe, înregistrate ca CVE-2026-109618 și CVE-2026-109619, vizează limbajul PHP, pe care acesta rulează 69,3% dintre site-urile cu tehnologie server-side cunoscută, conform datelor W3Techs. Situația a impus companiilor din întreaga lume necesitatea unor actualizări de urgență pentru a preveni exploatările care pot compromite datele sensibile.
Echipa PHP a reacționat rapid, lansând update-urile a doua zi, cu 24 de ore mai devreme decât era planificat inițial. CERT-EU a evaluat ambele vulnerabilități cu un scor CVSS de 9,2, indicând un nivel de pericol extrem. Într-un scenariu de atac, un utilizator malițios poate rula cod pe server de la distanță, fără a avea nevoie de autentificare, și poate accesa informații din memorie, precum parole, chei API sau certificate.
Deși un raport de bug a fost semnalat de firma de AI red-teaming Calif încă din 2020, problema a fost soluționată abia recent. În 2024, un dezvoltator din echipa de bază a observat primele semne în cadrul primului audit extern de securitate al PHP, însă PHP Foundation a amânat aplicarea patch-ului deoarece nu exista o cale concretă de exploatare. Identificarea finală a vulnerabilităților a fost realizată în august, cu ajutorul modelelor de inteligență artificială utilizate de Wiz, Google, OpenAI și Calif.
Riscul este major pentru utilizatorii versiunilor vechi, deoarece update-urile oficiale acoperă doar PHP 8.2 până la 8.5. Pentru versiunile 7.4, 8.0 și 8.1, care au ajuns la stadiul de end-of-life, există doar backport-uri minimale de cod sursă ce trebuie integrate manual de către echipele tehnice. Datele W3Techs arată că versiunea 7 este încă utilizată de 26,9% dintre site-uri, în timp ce versiunea 5 este folosită de 7,7% dintre platforme.
Impactul asupra securității a fost resimțit imediat, Amazon Threat Intelligence raportând o primă tentativă de exploatare pe 17 octombrie, înainte de dezvăluirea publică. Wikimedia Foundation a fost nevoită să scoată temporar din funcțiune o parte din sisteme, iar în România, DNSC a emis o alertă oficială. Deși Sansec consideră o exploatare în masă mai puțin probabilă din cauza necesității unor cunoștințe specifice despre server, watchTowr a raportat existența unor tentative active de atac.
Securitatea cibernetică rămâne un domeniu în continuă evoluție, unde noile tehnologii pot fi utilizate atât pentru a descoperi breșe, cât și pentru a le proteja. În contextul actual, atacurile informatice și vulnerabilitățile software necesită o monitorizare constantă a infrastructurilor critice. Gestionarea corectă a certificatelor de încredere și menținerea sistemelor la versiuni suportate sunt pași esențiali pentru orice organizație care operează pe internet.