O vulnerabilitate gravă descoperită recent în limbajul de programare PHP pune în pericol infrastructura digitală a numeroaselor site-uri web și servicii online la nivel global. Deoarece PHP este fundamentul pe care se bazează o mare parte din internet, de la bloguri simple și portaluri de știri, până la magazine online complexe și sisteme de gestionare a conținutului precum WordPress, riscul este extrem de ridicat. Această situație de urgență acută necesită acțiuni imediate din partea administratorilor de site-uri din întreaga lume.
Experții în securitate au identificat două vulnerabilități critice în nucleul limbajului, sub denumirea „PHP2Shell”, înregistrate oficial sub numerele CVE-2026-109618 și CVE-2026-109619. Această breșă permite actorilor rău intenționați să ruleze cod malicios de la distanță pe serverele afectate, preluând controlul complet asupra site-urilor web. Atacatorii pot accesa date sensibile ale clienților sau pot folosi infrastructura compromisă pentru a lansa alte atacuri cibernetice, ceea ce pune sub presiune întreaga industrie IT globală.
Situația a generat deja efecte concrete asupra funcționării instituțiilor publice, în special în Germania. Orașul Dresda a decis să își dezactiveze site-ul web ca măsură de precauție, iar paginile municipale vor rămâne indisponibile probabil până joi. Totodată, spitalul universitar Charité din Berlin și-a retras serviciile online, ceea ce înseamnă că pacienții nu mai pot programa consultații online în acest moment. Aceste decizii au fost luate pentru a preveni exploatarea vulnerabilităților de către infractori.
Echipa Federală de Intervenție în Situații de Urgență Informatică (CERT) a emis recomandări drastice pentru operatorii de servicii. În cazul în care instalarea directă a unui patch nu este posibilă, CERT recomandă scoaterea site-urilor web și a aplicațiilor offline până când remedierea poate fi efectuată. Companii de securitate precum Huntress și echipa oficială de securitate PHP monitorizează evoluția incidentului, în timp ce dezvoltatorii și furnizorii de găzduire lucrează non-stop pentru a distribui versiuni corectate de software.
Pentru utilizatorii obișnuiți, vulnerabilitatea nu se află pe dispozitivele terminale, precum smartphone-uri sau computere personale, ci pe serverele din fundal. Totuși, consumatorii pot fi afectați indirect prin întreruperi ale serviciilor online sau prin posibile scurgeri de date de pe platformele care nu au fost protejate la timp. Administratorii de sistem și magazinele online sunt sfătuiți să contacteze imediat furnizorii de servicii IT pentru a instala actualizările de securitate necesare, deoarece informațiile despre breșă au ajuns accidental la public.
Incidentul de securitate cibernetică sub denumirea „PHP2Shell” reprezintă una dintre cele mai grave amenințări de acest tip din ultimii ani. Deși vulnerabilitățile sunt localizate la nivel de server, impactul asupra economiei digitale este vast, afectând fluxurile de tranzacționare în magazinele online și integritatea datelor stocate în baze de date mari. Presiunea de timp este accentuată de faptul că infractorii pot utiliza scripturi automatizate pentru a identifica rapid serverele care nu au aplicat încă patch-urile de remediere.