Conform StartupCafe: Mai multe site-uri guvernamentale europene, inclusiv cele ale prefecturilor din Franța, au fost temporar scoase din funcțiune, miercuri, ca măsură de precauție în fața unei vulnerabilități critice în limbajul de programare PHP. Directoratul Național pentru Securitate Cibernetică (DNSC) din România a emis o alertă privind aceste „vulnerabilități critice în PHP”, avertizând asupra riscurilor de atacuri cibernetice.

Vulnerabilitate critică în PHP, alertă generală

Dezvoltatorii limbajului de programare PHP, o tehnologie fundamentală pentru arhitectura multor site-uri web, au anunțat descoperirea unor „vulnerabilități critice” care expun sistemele online la riscuri sporite de securitate. Ca reacție, utilizatorii au fost îndemnați să efectueze actualizări imediate ale sistemelor lor, imediat ce patch-ul de corecție devine disponibil. Lansarea oficială a acestui patch era programată pentru miercuri, ora 14:00 GMT, echivalentul orei 17:00 în România.

Primele tentative de exploatare a acestei breșe de securitate au fost deja observate, conform declarațiilor lui Dane Knecht, directorul tehnic al Cloudflare, o companie specializată în securitatea web și cloud. El a subliniat, pe platforma X, că deși se adaptează măsurile de protecție în funcție de noii vectori de atac, soluțiile actuale sunt considerate provizorii.

PHP este un limbaj extrem de răspândit, fiind folosit de numeroase sisteme de gestionare a conținutului web, printre care se numără popularul WordPress, Drupal, Joomla și Magento. În acest moment, se estimează că toate versiunile PHP, începând cu versiunea a cincea, ar putea fi afectate, deși dezvoltatorii nu au specificat încă exact care dintre acestea sunt vulnerabile.

Măsuri de precauție în Franța și Olanda

Situația a determinat măsuri drastice în mai multe țări europene. În Franța, un număr semnificativ de site-uri, incluzând toate cele aparținând prefecturilor, au devenit inaccesibile miercuri. Ministerul francez de Interne a confirmat că site-urile prefecturilor au fost „temporar puse offline, în așteptarea publicării unui patch de securitate de către editor”, conform unui comunicat remis presei internaționale. Măsuri similare au fost adoptate și în Olanda și Finlanda. Detaliile referitoare la numărul exact de site-uri afectate și durata estimată a întreruperii serviciilor în Franța nu au fost încă făcute publice.

Alertă specifică în România

În România, Directoratul Național pentru Securitate Cibernetică (DNSC) a emis o alertă specifică sub titlul „Vulnerabilități critice în PHP”. Conform informațiilor publicate, echipa de securitate PHP a anunțat pe 20 octombrie 2026 publicarea unei actualizări pentru a remedia două vulnerabilități critice, ambele cotate cu un scor de 9.2 pe scala CVSS v4.0. Lansarea patch-ului era prevăzută pentru 21 octombrie 2026, ora 14:00 UTC (17:00 ora României), existând posibilitatea publicării anticipate în cazul apariției publice a detaliilor tehnice sau a dovezilor de exploatare activă.

CERT-EU a emis avizul de securitate 2026-018, asociind cele două vulnerabilități identificatorilor CVE-2026-109618 și CVE-2026-109619. Avizul avertizează asupra posibilității de execuție de cod la distanță (RCE) fără necesitatea autentificării. Cu toate acestea, CERT-EU a precizat că, la momentul publicării avizului, nu dispunea de detalii tehnice complete, iar evaluarea impactului se baza parțial pe informații neoficiale apărute public, fără confirmarea CVE-urilor și a scenariului de exploatare de către PHP. DNSC subliniază că, având în vedere utilizarea extinsă a PHP în aplicațiile web, situația prezintă un risc potențial pentru organizațiile cu aplicații bazate pe PHP accesibile din internet.

Sursa: StartupCafe