Două vulnerabilități critice, identificate sub denumirile CVE-2026-109618 și CVE-2026-109619, au creat o urgență globală în securitatea cibernetică săptămâna aceasta. Problemele, care au existat în codul PHP de peste un deceniu, au fost făcute exploatabile prin intermediul inteligenței artificiale. Echipa PHP a lansat actualizări de urgență pe 21 octombrie, cu o zi mai devreme decât era planificat inițial, după ce informațiile despre riscuri au fost făcute publice pe 20 octombrie.
Impactul acestor erori este masiv, având în vedere că PHP rulează pe 69,3% dintre site-urile care folosesc un limbaj server-side cunoscut. CERT-EU a evaluat ambele vulnerabilități cu un scor de risc de 9,2, indicând o periculoasă capacitate de compromitere. Într-un scenariu de atac, un utilizator malițios poate rula cod pe server de la distanță, fără nicio autentificare prealabilă, reușind să acceseze informații sensibile din memoria serverului, precum parole, chei API sau certificate digitale.
Rolul inteligenței artificiale a fost decisiv în transformarea acestor bug-uri vechi în amenințări funcționale. Deși semnalele au fost observate încă din 2020 într-un raport de erori, nicio cale concretă de exploatare nu fusese găsită până recent. În august, companii precum Wiz, Google, OpenAI și Calif au utilizat modele AI de ultimă generație pentru a descoperi vulnerabilitățile, menținând informațiile confidențiale până la pregătirea patch-urilor oficiale de securitate.
Organizațiile mari au început deja măsuri de protecție, precum Wikimedia Foundation, care a scos temporar din funcțiune anumite sisteme. În România, DNSC a emis o alertă oficială pentru aceste două vulnerabilități. Deși Sansec a estimat că o exploatare în masă este mai puțin probabilă din cauza necesității unor configurații specifice, companii precum watchTowr au raportat tentative active de atac, iar Amazon Threat Intelligence a înregistrat o primă încercare de exploatare pe 17 octombrie.
Actualizările oficiale sunt disponibile pentru versiunile PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35, însă riscul rămâne ridicat pentru sistemele învechite. Versiunile PHP 7.4, 8.0 și 8.1 au primit doar backport-uri minimale de cod, care necesită integrare manuală. Situația este critică pentru site-urile care folosesc versiuni vechi, deoarece PHP 7 rulează încă pe 26,9% din platformele PHP, iar versiunea 5 este utilizată de încă 7,7% din acestea.
Evoluția recentă a amenințărilor cibernetice evidențiază o accelerare a ritmului de atac, în special prin utilizarea tehnologiilor avansate. Succesiunea incidentelor de securitate, precum și compromiterea recentă a unor certificate private, subliniază necesitatea unui proces de reacție rapid și automatizat. Companiile trebuie să își mențină întregul stack tehnologic la zi pentru a contracara vulnerabilitățile care au devenit o constantă în peisajul digital actual.