Două vulnerabilități critice descoperite în limbajul de programare PHP au pus în alertă comunitatea tehnologică globală în această săptămână. Breșele, denumite PHP2Shell și înregistrate sub codurile CVE-2026-109618 și CVE-2026-109619, afectează platforma utilizată de 69,3% dintre site-urile cu tehnologie server-side cunoscută, conform datelor W3Techs. Dezvăluirea acestor probleme de securitate pe 20 octombrie a impus necesitatea unor actualizări imediate pentru a preveni accesul neautorizat la datele de pe servere.
Echipa PHP a reacționat rapid, lansând update-urile oficiale cu o zi înainte de termenul planificat, imediat după publicarea informațiilor. CERT-EU a evaluat ambele vulnerabilități cu un scor de 9,2 pe scala CVSS, indicând un nivel de risc extrem de ridicat. Într-un scenariu de atac, un utilizator poate rula cod de la distanță pe server, fără a avea nevoie de autentificare, reușind să acceseze din memoria sistemului parole, chei API sau certificate importante.
Deși primele semne ale acestui defect au fost observate în timpul unui audit extern de securitate realizat în 2024, soluția nu a fost implementată imediat. Procesul de identificare a vulnerabilităților a fost accelerat de utilizarea modelelor de inteligență artificială de către companii precum Wiz, Google, OpenAI și Calif. Aceste entități au detectat breșele și au menținut informația confidențială până când echipa de dezvoltatori a reușit să pregătească patch-urile necesare pentru protecția utilizatorilor.
Riscul este accentuat de utilizarea versiunilor învechite de PHP, care nu mai beneficiază de suport complet. În timp ce actualizările acoperă versiunile de la 8.2 până la 8.5, versiunile 7.4, 8.0 și 8.1 sunt deja la sfârșitul ciclului de viață (end-of-life). Pentru acestea, există doar modificări minimale de cod sursă, pe care echipele tehnice trebuie să le integreze și să le testeze manual. W3Techs indică faptul că versiunea 7 este încă folosită de 26,9% dintre site-uri, iar versiunea 5 de 7,7%.
Impactul asupra infrastructurilor digitale a fost deja resimțit, Amazon Threat Intelligence raportând o primă tentativă de exploatare pe 17 octombrie. Wikimedia Foundation a fost nevoită să scoată temporar din funcțiune o parte din sistemele sale, iar în România, DNSC a emis o alertă oficială. Deși Sansec consideră o exploatare în masă mai puțin probabilă din cauza necesității unor cunoștințe specifice despre server, watchTowr a confirmat existența unor tentative active de atac.
Securitatea cibernetică rămâne un domeniu în continuă evoluție, unde noile tehnologii pot fi folosite atât pentru a identifica amenințări, cât și pentru a crea noi riscuri. În contextul actual, vulnerabilitățile software pot afecta nu doar site-urile web, ci și integritatea întregului ecosistem digital global. Gestionarea corectă a actualizărilor și migrarea către versiuni suportate sunt esențiale pentru protecția datelor în fața atacurilor automate.