Două breșe de securitate critice, identificate în codul PHP, au generat o situație de urgență la nivel global, impunând aplicarea rapidă a măsurilor de protecție pe servere. Vulnerabilitățile, înregistrate sub codurile CVE-2026-109618 și CVE-2026-109619, au determinat echipa PHP să devanseze publicarea pachetelor de remediere pentru data de 21 octombrie. Agențiile de securitate din Europa și Directoratul Național de Securitate Cibernetică (DNSC) din România au solicitat implementarea fără întârziere a corecțiilor pentru a preveni atacurile.
Situația este extrem de gravă pentru ecosistemul online, având în vedere că PHP rulează pe 69,3% dintre site-urile web cu limbaj de programare identificabil, conform datelor W3Techs. Deși problemele au fost semnalate într-un raport de eroare din 2020 și reconfirmate în 2024 de un dezvoltator din PHP Foundation, remedierea a fost amânată deoarece nu exista un mecanism de exploatare. Totuși, în luna august, companii precum Wiz, Google, OpenAI și Calif au identificat problema folosind modele de inteligență artificială.
Echipa de răspuns la incidente de securitate a instituțiilor UE (CERT-EU) a atribuit ambelor vulnerabilități un scor de risc CVSS de 9,2. Această valoare indică faptul că breșele permit rularea de la distanță a unor coduri malițioase fără autentificare și citirea memoriei interne a serverelor. Un astfel de incident poate duce la compromiterea parolelor, a cheilor API și a certificatelor digitale, afectând direct integritatea datelor stocate pe infrastructura afectată.
Deși Sansec estimează că un atac în masă necesită condiții specifice de configurare, furnizori precum watchTowr au semnalat deja tentative active de exploatare. Amazon Threat Intelligence a detectat primele atacuri începând cu 17 octombrie, iar Wikimedia Foundation a ales să oprească temporar o parte dintre sistemele sale ca măsură preventivă. Riscul este amplificat de utilizarea versiunilor vechi, precum PHP 8.1 sau variantele anterioare, care au ieșit din perioada de asistență oficială.
Marius Bălteanu, directorul de tehnologie (CIO) al Zitec, subliniază că sistemele care rulează PHP 8.1 sau versiuni mai vechi au nevoie de un plan clar de migrare sau de măsuri extra preventive. Compania Zitec a aplicat deja reguli de tip Web Application Firewall (WAF) și corecții înainte de lansarea oficială a patch-urilor. Marius Bălteanu a menționat că automatizarea a permis replicarea noilor imagini standardizate pe serverele de producție în doar 15 minute.
Securitatea cibernetică rămâne o provocare constantă, în contextul în care tehnologiile avansate, precum inteligența artificială, pot transforma defecte de cod vechi de zece ani în vectori de atac funcționali. Evoluția rapidă a amenințărilor digitale impune ca protocoalele de reacție rapidă să fie integrate direct în strategia centrală de afaceri a companiilor pentru a proteja infrastructura critică și datele utilizatorilor.