O alertă de securitate cibernetică atrage atenția administratorilor de site-uri și specialiștilor IT din întreaga lume, după identificarea a două vulnerabilități critice în PHP, o tehnologie utilizată pe scară largă pentru dezvoltarea și funcționarea site-urilor web. Avertismentele publicate în această săptămână au determinat unele organizații să își dezactiveze temporar site-urile, ca măsură preventivă, în timp ce administratorii aplică actualizările de securitate.
Pe 23 octombrie 2026, experții în securitate avertizează și asupra unui risc mai amplu: instrumentele de inteligență artificială accelerează descoperirea vulnerabilităților software și pot reduce timpul pe care organizațiile îl au la dispoziție pentru a-și proteja sistemele.
În România, Directoratul Național de Securitate Cibernetică (DNSC) a transmis, la rândul său, avertismente privind riscul de compromitere a serverelor PHP care nu au fost actualizate.
Ce sunt vulnerabilitățile PHP2Shell și de ce sunt considerate periculoase
Cele două probleme de securitate au fost identificate prin codurile CVE-2026-109618 și CVE-2026-109619 și sunt asociate denumirii „PHP2Shell”. Potrivit informațiilor publicate de DNSC, fiecare vulnerabilitate are un scor de severitate de 9,2 din 10.
PHP este un limbaj de programare folosit pentru dezvoltarea aplicațiilor web și stă la baza unei părți importante a infrastructurii internetului. Este utilizat inclusiv de sisteme de administrare a conținutului, platforme comerciale și numeroase aplicații care procesează date pe server.
Riscul principal este că vulnerabilitățile ar putea permite executarea de cod de la distanță, fără autentificare, pe anumite sisteme vulnerabile. Într-un scenariu de exploatare reușită, un atacator ar putea obține posibilitatea de a executa comenzi pe server, în funcție de configurația și privilegiile aplicației afectate.
Acest lucru poate deschide calea către acces neautorizat la date, modificarea fișierelor, instalarea unor componente malițioase sau compromiterea unor servicii online.
De ce au fost scoase unele site-uri din funcțiune
După publicarea informațiilor despre vulnerabilități, unele instituții și organizații au ales să își dezactiveze temporar site-urile, în loc să riște exploatarea acestora înainte de instalarea corecțiilor.
Potrivit Reuters, site-uri guvernamentale din Europa și din alte regiuni au devenit temporar inaccesibile în această săptămână, în timp ce administratorii au lucrat la protejarea sistemelor. Agenția a relatat și despre încercări de exploatare a vulnerabilităților, deși amploarea compromiterilor confirmate rămâne neclară.
Este important de precizat că indisponibilitatea unui site nu înseamnă automat că acesta a fost atacat cu succes. În unele cazuri, oprirea preventivă reprezintă o măsură de protecție până la instalarea actualizărilor și verificarea sistemelor.
Alertă și în România. Ce recomandă DNSC
Directoratul Național de Securitate Cibernetică a avertizat administratorii români că serverele PHP neactualizate și expuse direct pe internet trebuie considerate la risc ridicat de compromitere.
Corecțiile pentru vulnerabilități au fost publicate, iar DNSC recomandă instalarea imediată a versiunilor remediate. Printre versiunile PHP indicate în avertisment se numără:
-
PHP 8.5.12
-
PHP 8.4.27
-
PHP 8.3.36
-
PHP 8.2.35
Administratorii trebuie să verifice versiunea utilizată efectiv de server și să se asigure că actualizarea a fost aplicată corect. În funcție de infrastructură, poate fi necesară și repornirea proceselor PHP sau a serviciilor aferente.
În cazul în care actualizarea imediată nu este posibilă, organizațiile ar trebui să evalueze măsuri temporare de reducere a expunerii, inclusiv izolarea aplicațiilor vulnerabile de internet, acolo unde acest lucru este fezabil.
Cum pot verifica administratorii dacă au fost afectați
Instalarea actualizărilor este esențială, dar nu este suficientă dacă există indicii că un server a fost deja compromis. Administratorii ar trebui să analizeze jurnalele de acces și de erori, să verifice fișierele modificate recent și să caute procese sau conturi create fără autorizare.
Dacă apar indicii de compromitere, este recomandată izolarea sistemului afectat, păstrarea dovezilor digitale și investigarea incidentului înainte de repunerea serviciului în funcțiune. Parolele și cheile de acces expuse trebuie schimbate, iar restaurarea ar trebui realizată din surse de încredere.
Inteligența artificială accelerează descoperirea vulnerabilităților
Alerta din această săptămână evidențiază și o schimbare importantă în domeniul securității cibernetice: inteligența artificială poate ajuta cercetătorii să identifice mai rapid probleme ascunse în codul software.
Într-un material publicat pe 23 octombrie, Reuters a relatat că numărul vulnerabilităților software descoperite s-a dublat de la un an la altul, potrivit unei cercetări a companiei de informații despre amenințări VulnCheck. Experții intervievați au avertizat că instrumentele AI pot reduce timpul necesar pentru identificarea și transformarea unor vulnerabilități în metode de atac.
Totuși, descoperirea mai multor vulnerabilități nu înseamnă automat că toate pot fi exploatate cu succes. Eficiența atacurilor depinde de complexitatea problemei, de configurația sistemelor și de măsurile de protecție implementate.
Pe de altă parte, aceeași tehnologie poate fi folosită de echipele de securitate pentru identificarea defectelor, testarea aplicațiilor și remedierea mai rapidă a problemelor.
Ce înseamnă alerta pentru utilizatorii obișnuiți
Pentru utilizatorii de internet, riscul nu se traduce automat prin compromiterea telefoanelor sau a calculatoarelor personale. Vulnerabilitățile vizează în principal servere și aplicații care folosesc versiuni afectate de PHP.
Cu toate acestea, dacă un site compromis stochează date personale, informații de autentificare sau date comerciale, incidentele pot avea consecințe și pentru vizitatorii săi.
Utilizatorii ar trebui să fie atenți la mesajele suspecte, să evite introducerea datelor de autentificare pe pagini îndoielnice și să utilizeze parole unice, protejate prin autentificare în mai mulți pași acolo unde este disponibilă.
Alerta globală din 23 octombrie 2026 arată cât de importantă este actualizarea permanentă a infrastructurii digitale. Într-un internet construit pe numeroase componente software interconectate, o vulnerabilitate într-o tehnologie utilizată pe scară largă poate crea probleme simultan pentru organizații din mai multe țări. Aplicarea rapidă a corecțiilor, monitorizarea sistemelor și verificarea eventualelor compromiteri rămân cele mai importante măsuri de reducere a riscului.
