Breșă de securitate majoră blochează site‑uri web în lume, afectând PHP

O vulnerabilitate gravă, descoperită recent, pune în pericol la nivel mondial fundamentul a numeroase site-uri web și servicii online.

PHP este un limbaj de programare foarte răspândit, pe care se bazează multe site-uri, inclusiv bloguri, portaluri de știri, magazine online și sisteme de gestionare a conținutului precum WordPress.

După cum informează, printre alții, compania de securitate IT Huntress, Echipa Federală de Intervenție în Situații de Urgență Informatică (CERT) și echipa oficială de securitate PHP, este vorba de o situație de urgență acută, care îi obligă pe administratorii site-urilor web din întreaga lume să acționeze rapid. În Germania, până la ora 16:00  (17:00, ora României) trebuia instalat un patch care să remedieze vulnerabilitatea.

Citește șiBoom-ul inteligenței artificiale vine cu un cost pentru consumatori. Ce componente au ajuns de trei ori mai scumpe

În consecință, Dresda a suspendat accesul la portalul său oficial ca măsură preventivă. Conform comunicatului municipal, atât site-ul principal, cât și toate paginile asociate nu vor fi disponibile, cel mai probabil, până joi.

Spitalul universitar Charité din Berlin a suspendat accesul la portalul său online ca măsură precauție. În acest moment, pacienții nu pot programa consultații prin intermediul site-ului.

CERT recomandă ca site-urile web să fie scoase offline.

În situația în care instalarea directă rămâne imposibilă, CERT sugerează acțiuni extreme. Operatorii trebuie, dacă este cazul, să suspendă site-urile web și aplicațiile lor până la momentul în care patch‑ul poate fi aplicat.

Această recomandare a fost deja adoptată de primele site-uri web.

Sub denumirea „PHP2Shell”, specialiștii în securitate avertizează despre două defecte majore din inima limbajului de programare, catalogate cu numerele oficiale CVE-2026-109618 și CVE-2026-109619. Riscul asociat acestor defecte este extrem de ridicat: persoane malitioase pot profita de ele pentru a executa cod rău la distanță pe serverele afectate.

În realitate, acest fenomen face posibil atacatorilor să obțină controlul total asupra unui site web, să obțină informații confidențiale ale utilizatorilor sau să exploateze infrastructura pentru alte atacuri cibernetice.

Odată ce detalii exhaustive privind vulnerabilitatea au ajuns, fără intenție, în fața publicului, întreaga industrie IT la nivel mondial se confruntă cu o presiune de timp semnificativă. Specialiștii din sector se îngrijorează că criminalii vor aplica în curând scripturi automatizate pentru a detecta și a compromite la scară largă serverele nesigure de pe internet.

Consecințe palpabile asupra vieții publice

Situația acută de amenințare a generat deja repercusiuni palpabile în viața publică. Primii localnici, instituții publice, universități și spitalierii au răspuns la avertismentele autorităților de securitate germane și au suspendat temporar prezența lor online, pentru a evita posibile atacuri.

Pentru operatorii de site-uri web, magazine online și platforme digitale ale întreprinderilor, se aplică în prezent cel mai înalt nivel de alertă. Experții IT recomandă insistent să se ia imediat legătura cu administratorii de sistem, furnizorii de servicii IT sau furnizorii de găzduire web competenți. Actualizările de securitate puse la dispoziție pentru mediul PHP, precum și pentru sistemele utilizate, trebuie instalate fără întârziere.

Pentru cei obișnuiți cu navigarea pe internet, nu trebuie să întreprindă nicio măsură imediată în timpul utilizării zilnice a smartphone-ului sau PC-ului, pentru că vulnerabilitatea nu se localizează pe dispozitivele finale ale utilizatorilor, ci pe serverele din fundal. Totuși, utilizatorii pot suferi consecințe indirecte, cum ar fi întreruperi temporare ale serviciilor online sau posibile scurgeri de informații pe site-urile web care nu au fost securizate la timp.

În prezent, dezvoltatorii limbajului de programare PHP și furnizorii de găzduire din întreaga lume lucrează nonstop pentru a furniza versiuni corectate ale software-ului.

Experții în securitate subliniază că acest incident nu este o actualizare de rutină, ci una dintre cele mai grave situații de securitate din ultimii ani.