Alertă de securitate cibernetică: Două vulnerabilități majore pun în pericol site-urile construite pe PHP

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

O alertă critică de securitate vizează limbajul de programare PHP, tehnologia care susține o mare parte dintre site-urile și aplicațiile web la nivel global. Echipa oficială PHP a anunțat lansarea unor actualizări de urgență pentru remedierea a două vulnerabilități clasificate cu un nivel de risc critic, ce au un scor CVSS de 9.2 din 10, transmite DNSC.

Publicarea oficială a corecțiilor este programată pentru 21 octombrie 2026, la ora 17:00, ora României.

Conform avertismentului emis de CERT-EU, aceste breșe pot permite atacatorilor să preia controlul de la distanță asupra unui server web, fără autentificare prealabilă. Pericolul vizează direct orice companie, organizație sau utilizator care deține platforme accesibile direct din internet.

Pentru reducerea riscurilor, administratorii trebuie să identifice rapid toate serverele care utilizează PHP, inclusiv mediile de test sau aplicațiile vechi. Aplicarea noilor versiuni corectate trebuie realizată cu prioritate imediat după lansare, iar măsura trebuie urmată de repornirea proceselor aferente, precum PHP-FPM.

O atenție deosebită trebuie acordată versiunilor PHP 8.1 sau mai vechi, care nu mai beneficiază de suport oficial și nu vor primi corecții de securitate. În aceste cazuri este necesară migrarea de urgență către PHP 8.2 sau o versiune mai nouă.

Până la instalarea corecțiilor, experții recomandă măsuri temporare, cum ar fi dezactivarea funcției de progres al încărcării sesiunilor și blocarea încărcării de fișiere unde este posibil.

DNSC reamintește că responsabilitatea legală privind protejarea sistemelor revine în totalitate celor care le administrează.