Două vulnerabilități critice, identificate sub denumirea PHP2Shell, au generat o urgență globală în securitatea cibernetică după ce informațiile despre acestea au fost făcute publice pe 20 octombrie. Echipa PHP a reacționat rapid, lansând actualizările de urgență pe 21 octombrie, cu o zi înainte de termenul planificat inițial. Autoritățile de securitate din Europa au solicitat organizațiilor să procedeze la actualizarea imediată a sistemelor pentru a preveni exploatările.
Problemele de securitate, înregistrate ca CVE-2026-109618 și CVE-2026-109619, sunt prezente în codul PHP de peste un deceniu. Deși semnalele au fost raportate încă din 2020, impactul a crescut odată cu avansul inteligenței artificiale. Companii precum Wiz, Google și OpenAI au utilizat modele AI de ultimă generație pentru a descoperi aceste vulnerabilități în luna august, transformând un cod vechi într-un instrument de atac funcțional.
Echipa CERT-EU a evaluat ambele vulnerabilități cu un scor de severitate CVSS de 9,2, indicând un risc extrem de ridicat. Atacatorii pot rula cod pe server de la distanță, fără a fi nevoie de autentificare, și pot accesa informații sensibile din memoria serverului, precum parole, certificate sau chei API. Riscul este major deoarece PHP rulează pe aproximativ 69,3% dintre site-urile cu limbaj server-side cunoscut, conform datelor W3Techs.
Situația este agravată de faptul că unele versiuni de PHP au ajuns la finalul perioadei de suport. În timp ce actualizările oficiale acoperă versiunile 8.5.12, 8.4.27, 8.3.36 și 8.2.35, versiunile 7.4, 8.0 și 8.1 necesită măsuri suplimentare. Deoarece versiunea 7 este încă utilizată de 26,9% dintre site-urile PHP, iar versiunea 5 de 7,7%, o parte semnificativă a internetului rămâne expusă fără patch-uri oficiale complete.
Companiile au început deja să ia măsuri de precauție, Wikimedia Foundation scotând temporar din funcțiune anumite sisteme, iar în România, DNSC a emis o alertă oficială. Deși Sansec a estimat că o exploatare în masă este mai puțin probabilă din cauza necesității unor configurații specifice, companii precum watchTowr au raportat tentative active de atac. Amazon Threat Intelligence a înregistrat prima tentativă de exploatare pe 17 octombrie, înainte de publicarea detaliilor.
Securitatea cibernetică globală traversează o perioadă de instabilitate, fiind marcată de o succesiune de incidente critice. În aceeași săptămână, au fost raportate compromiteri ale unor certificate private și vulnerabilități majore în platforma GitLab, care a lansat update-uri pentru un cod cu scor maxim de 10. Această serie de evenimente subliniază necesitatea unor procese de prevenție și reacție automate pentru a menține integritatea infrastructurii digitale.