Pe lângă instituțiile publice, aceste breșe sunt folosite și în atacuri asupra instituțiilor financiare, ceea ce subliniază importanța pentru toate organizațiile care utilizează PHP de a-și verifica și actualiza rapid sistemele. În acest caz, aplicarea esențială a patch-urilor de securitate este fundamentale.

Vulnerabilități critice și impactul lor

Defectele de securitate din PHP, codificate sub denumirile CVE-2026-109618 și CVE-2026-109619, au fost clasificate cu un scor de 9,2 din 10, semnalând astfel severitatea lor. Prima severitate este legată de gestionarea necorespunzătoare a memoriei în condiții de resurse limitate, iar cea de-a doua se referă la o eroare de tip „use-after-free”, ce permite executarea de cod de la distanță.

Remedierea acestor vulnerabilități a fost implementată în versiunile PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35, iar utilizatorii sunt încurajați să descarce actualizările corespunzătoare, inclusiv codul sursă și fișierele binare pentru Windows, de pe site-ul oficial PHP. Administratorii de pe platformele Linux sau cei care folosesc versiuni cu suport extins ar trebui să verifice rapid disponibilitatea acestor patch-uri cu furnizorii lor.

De asemenea, echipa PHP a lucrat la soluții minime pentru versiunile 7.4, 8.0 și 8.1, pentru utilizatorii care compilează software din codul sursă sau care nu au acces la asistență pe termen lung. Respectivele versiuni mai vechi nu primesc actualizări complete, ceea ce înseamnă că anumite sisteme rămân vulnerabile.

Risc global al gazdelor PHP

O analiză realizată de VirusTotal, citează datele unui articol din BleepingComputer, evidențiază că există peste 5,1 milioane de gazde PHP online, dintre care aproximativ 3,8 milioane au cel puțin un port deschis. Deși aceste date sugerează o suprafață extinsă de atacuri, nu toate sistemele sunt neapărat vulnerabile la aceste probleme.

Vulnerabilitățile au fost identificate de cercetători prin intermediul inteligenței artificiale, problema fiind cunoscută din luna august. Ryan Austin, un specialist din Calif, a descoperit aceste defecte în timpul unui audit al codului PHP, folosind modelul GPT-5.6 Sol dezvoltat de OpenAI, care a susținut financiar acest demers.

Dane Knecht, director tehnic la Cloudflare, a semnalat deja încercări de atac și a afirmat că organizația își actualizează continuu măsurile de protecție pe baza noilor metode de exploatare identificate. Întârzierea publicării informațiilor referitoare la problemele de securitate a stârnit neliniște, mai ales că atacurile au crescut semnificativ.

Informațiile factuale principale provin din comunicările autorităților și relatările presei naționale.

De reținut

Administratorii de sistem sunt îndemnați să verifice rapid versiunea PHP utilizată și să instaleze actualizările disponibile, respectând sfaturile furnizorului de software. Întârzierile în aplicarea patch-urilor de securitate pot avea consecințe grave asupra serviciilor publice și private.