Puncte cheie
- Limbajul PHP este utilizat de aproximativ 69,3% dintre site-urile al căror limbaj server-side este cunoscut.
- În Regatul Unit, 32 de servicii guvernamentale au fost indisponibile și patru parțial inaccesibile ca măsură de precauție.
- Vulnerabilitățile critice au fost înregistrate sub codurile CVE-2026-109618 și CVE-2026-109619.
Cronologia evenimentelor
- 20 octombrie 2026 — Publicarea informațiilor despre vulnerabilitățile în PHP.
- 21 octombrie 2026 — Lansarea actualizărilor de urgență de către echipa PHP.
- 24 octombrie 2026 — Raportarea suspendării preventiv a site-urilor guvernamentale din Finlanda și Regatul Unit.
Descoperirea a două vulnerabilități critice în limbajul de programare PHP a declanșat o mobilizare globală de securitate. Breșele, identificate cu ajutorul inteligenței artificiale, au rămas nedetectate timp de peste un deceniu, afectând o tehnologie care rulează pe aproximativ 69,3% dintre site-urile al căror limbaj server-side este cunoscut.
Măsuri de precauție și impact
În urma avertismentelor, mai multe entități au ales să își scoată site-urile din funcțiune pentru a evita exploatarea sistemelor. Guvernul Finlandei, agenția de securitate cibernetică din Țările de Jos și consiliul local din Edinburgh au suspendat serviciile web. În Regatul Unit, baroneasa Lloyd of Effra a precizat în Camera Lorzilor că 32 de servicii guvernamentale au devenit indisponibile, iar alte patru sunt parțial inaccesibile.
Potrivit Economedia, vulnerabilitățile cu codul CVE-2026-109618 și CVE-2026-109619 au fost semnalate în rapoarte de bug încă din 2020, însă nu a fost găsită atunci o cale concretă de exploatare. Situația s-a schimbat în august 2026, când companii precum Wiz, Google, OpenAI și Calif au identificat problemele folosind modele AI de ultimă generație.
Dezvoltatorii PHP au publicat remedierile urgente pe 21 octombrie 2026. Agenția Națională de Securitate a SUA și Centrul Național pentru Securitate Cibernetică al Regatului Unit au recomandat organizațiilor să instaleze actualizările imediat sau să deconecteze sistemele dacă remedierea nu este posibilă. Amazon a raportat tentative de atacuri care au avut loc înainte de ridicarea embargoului asupra informațiilor.
Experții avertizează că publicarea detaliilor de remediere poate ajuta hackerii să creeze rapid metode de exploatare folosind IA. Deși nu au fost raportate atacuri masive reușite, specialiștii prevăd un val de incidente informatice până când majoritatea serverelor vor fi actualizate.
Pe același subiect, MondoNews a publicat: „Întreruperi ale serviciilor Google Cloud în regiunea europeană” (20 octombrie 2026).
Analiza subiectului în presă
Cum relatează fiecare sursă
Fapte confirmate
- Vulnerabilitățile critice din PHP au fost descoperite cu ajutorul inteligenței artificiale.
- Mai multe guverne și organizații au suspendat preventiv site-urile web.
- Dezvoltatorii PHP au lansat actualizări de urgență pentru a remedia breșele.
Neconfirmat încă
- Afirmația conform căreia unii hackeri exploatau deja vulnerabilitățile înainte de actualizări.
Surse
Ziarul National, Ziarul National, Ziarul National, Ziarul National, Stiri pe Surse, Economedia, Ziarul National, Digi24, Ziarul National
Am mai scris despre asta
- Măsurile statelor europene în contextul riscurilor de securitate30 septembrie 2026
- Incident de securitate la aeroportul Leipzig/Halle18 octombrie 2026
- Analiză privind vulnerabilitățile securității europene1 octombrie 2026
