Site-uri guvernamentale europene offline după descoperirea unor vulnerabilități critice la PHP

Cine testează deja breșa?

Miercuri, spațiul digital european a intrat în alertă.

Mai multe portaluri oficiale ale administrației publice au fost scoase temporar din funcționare, o măsură preventivă adoptată după ce au fost descoperite defecte de securitate severe în limbajul de programare PHP.

Acesta rămâne o componentă esențială pentru funcționarea a numeroase platforme web din întreaga lume. În România, autoritățile au reacționat rapid, emițând o notificare specifică privind prezența unor vulnerabilități critice.

Creatorii limbajului au confirmat existența unei breșe majore, care expune site-urile la atacuri cibernetice sofisticate, și au solicitat utilizatorilor să instaleze actualizările de securitate imediat ce acestea devin disponibile.

Câte site-uri sunt în pericol?

Echipa de dezvoltatori a anunțat că patch-ul destinat remedierii celor două defecțiuni va fi publicat oficial miercuri, la ora 14:00 GMT (17:00, ora României).

Totuși, conform declarațiilor lui Dane Knecht, directorul tehnic al companiei Cloudflare, specializată în infrastructură cloud și securitate web, hackerii au început deja să testeze această breșă. Knecht a menționat pe rețeaua socială X că observă primele tentative de exploatare, adaptând continuu strategiile de apărare pe măsură ce atacatorii descoperă noi metode. El a subliniat că măsurile luate momentan reprezintă o soluție temporară, necesitând o abordare mai complexă ulterior.

PHP este pilonul fundamental al multor sisteme de administrare a conținutului (CMS) utilizate pe scară largă, printre care se numără WordPress, Drupal, Joomla și Magento.

La momentul actual, se estimează că orice versiune a limbajului, începând cu ediunea a cincea, ar putea fi impactată, deși dezvoltatorii nu au încă clarificat exact care variante sunt susceptibile la atac.

Ce spune alerta DNSC?

În Franța, consecințele au fost vizibile imediat, cu numeroase pagini web guvernamentale, inclusiv toate site-urile prefecturilor, devenind inaccesibile.

Ministerul de Interne francez a explicat prin intermediul unui comunicat, citat de agenția Reuters, că aceste site-uri au fost oprite preventiv în așteptarea lansării patch-ului de securitate de către editor. Măsuri similare au fost adoptate și în Olanda, precum și în Finlanda, unde autoritățile au decis suspendarea temporară a serviciilor online. Până în prezent, nu s-au oferit detalii precise despre numărul exact de site-uri franceze afectate sau durata estimată a întreruperii serviciilor.

În contextul local, Directoratul Național pentru Securitate Cibernetică (DNSC) a publicat miercuri, 21 octombrie 2026, o alertă detaliată.

Documentul precizează că, la data de 20 octombrie 2026, echipa de securitate a limbajului PHP a anunțat lansarea unei actualizări destinate remedierii a două vulnerabilități critice, ambele primind o evaluare CVSS v4.0 de 9.2.

Lansarea oficială este programată pentru 21 octombrie 2026, ora 14:00 UTC (17:00, ora României), cu mențiunea că echipa PHP își rezervă opțiunea de a accelera procesul dacă detaliile tehnice devin publice sau dacă apar dovezi clare de exploatare activă. Informațiile tehnice detaliate, precum și lista versiunilor afectate și cele corectate, vor fi divulgate simultan cu actualizarea.

Cât de grav este riscul RCE?

CERT-EU a emis avizul de securitate cu numărul 2026-018, în care asociază cele două probleme identificatorilor CVE-2026-109618 și CVE-2026-109619.

Autoritatea europeană avertizează asupra riscului de execuție de cod la distanță (RCE) fără necesitatea autentificării.

Evaluarea tehnică emite o rezervă importantă: la momentul publicării avizului, detaliile complete ale vulnerabilităților nu erau cunoscute public, iar analiza impactului s-a bazat parțial pe surse neoficiale, fără ca identificatorii CVE și scenariul de atac să fie confirmate definitiv de dezvoltatorii PHP.

Având în vedere ubiquitatea PHP în dezvoltarea aplicațiilor web, situația generează un risc semnificativ pentru orice organizație care operează servicii bazate pe acest limbaj și accesibile din Internet. Dacă atacul ar reuși, agresorul ar putea executa cod arbitrar pe serverul vulnerabil, gradul de prejudiciu depinzând de configurația specifică a mediului și de nivelul de privilegii cu care rulează aplicația.