Două vulnerabilități critice identificate în limbajul de programare PHP au declanșat alerte de securitate la nivel global, afectând milioane de site-uri web. Problemele tehnice permit atacatorilor să preia controlul serverelor fără a fi necesară nicio autentificare prealabilă, riscând furtul de date și întreruperea serviciilor digitale. Alerte oficiale au fost emise pe 21 octombrie 2026, după ce dezvoltatorii au anunțat pregătirea remediilor urgente pentru aceste breșe de securitate.
Evaluarea tehnică a acestor probleme a indicat un scor de 9,2 din 10 pe scala internațională de severitate CVSS v4.0, ceea ce subliniază gradul extrem de ridicat de pericol. CERT-EU a avertizat că breșele permit executarea de cod de la distanță, oferind atacatorilor posibilitatea de a lansa comenzi pe servere prin simpla conexiune la internet. Autoritățile europene au recomandat chiar scoaterea temporară din funcțiune a site-urilor care nu pot fi securizate imediat prin instalarea actualizărilor.
Impactul asupra infrastructurii este masiv, deoarece PHP este utilizat de aproximativ 70% dintre site-urile web pentru care tehnologia poate fi identificată. Platforme precum WordPress, care gestionează circa 40% din totalul site-urilor web, se bazează pe acest limbaj de programare. Din cauza acestei răspândiri, o singură vulnerabilitate poate compromite simultan numeroase entități, de la companii private până la site-uri guvernamentale, care folosesc versiuni de software neactualizate.
Pe 21 octombrie, diverse site-uri guvernamentale din Europa au devenit indisponibile în timp ce operatorii încercau să aplice corecțiile necesare. Administrația președintelui american Donald Trump a declarat că monitorizează situația și coordonează acțiunile cu agențiile federale pentru a accelera procesul de remediere. În același timp, Agenția Națională de Securitate a SUA (NSA) a avertizat că aceste breșe pot fi exploatate pentru perturbarea serviciilor și accesarea neautorizată a altor sisteme din rețea.
Identificarea acestor defecte a fost facilitată de evoluția inteligenței artificiale, care permite analizarea rapidă a codului pentru a găsi tipare de vulnerabilitate. Prima breșă a fost raportată pe 11 august 2026 de cercetătorii de la Calif, folosind modelul GPT-5.6 Sol, în timp ce a doua a fost descoperită de Wiz. Deși AI ajută la securitate, acesta oferă și atacatorilor instrumente pentru a descoperi și exploata punctele slabe ale infrastructurii digitale mult mai rapid decât în trecut.
Securitatea cibernetică rămâne o provocare constantă, în contextul în care noile tehnologii de analiză de cod accelerează atât descoperirea defectelor, cât și capacitatea de atac. În timp ce dezvoltatorii și furnizorii de găzduire lucrează la aplicarea patch-urilor, utilizatorii finali sunt sfătuiți să utilizeze autentificarea multifactor și parole unice. Protecția completă depinde de o coordonare riguroasă între dezvoltatorii de software, administratorii de servere și organizațiile care operează serviciile online afectate.