securitate · 68% credibilitate (Credibil) · 2 surse

CERT-EU recomandă actualizarea PHP pentru remedierea a două vulnerabilități critice

Echipa oficială PHP a programat lansarea unor actualizări de urgență pentru remedierea a două vulnerabilități critice, identificate prin codurile CVE-2026-109618 și CVE-2026-109619, care permit atacatorilor executarea de cod malițios și preluarea controlului de la distanță asupra serverelor web fără autentificare prealabilă. Ambele breșe au primit un scor de gravitate de 9,2 din 10 pe scala CVSS v4.0. Publicarea oficială a corecțiilor a fost stabilită pentru data de 21 octombrie 2026, la ora 17:00, ora României. CERT-EU și DNSC avertizează că riscul este major, având în vedere utilizarea pe scară largă a limbajului PHP în platforme precum WordPress, Drupal, Joomla și Magento, dar și în instrumente de administrare a serverelor. Autoritățile recomandă administratorilor să identifice rapid toate sistemele afectate, inclusiv mediile de test sau aplicațiile vechi, și să aplice actualizările imediat după lansare, urmate de repornirea proceselor precum PHP-FPM. În cazul în care instalarea patch-urilor nu poate fi realizată în timp util, CERT-EU sugerează organizațiilor să ia în calcul scoaterea temporară offline a site-urilor expuse.

Faptele-cheie

• Vulnerabilitățile au un scor de risc critic de 9,2 din 10 pe scala CVSS v4.0.
• Codurile de identificare ale breșelor sunt CVE-2026-109618 și CVE-2026-109619.
• Actualizările oficiale au fost programate pentru 21 octombrie 2026, ora 17:00, ora României.
• Atacatorii pot prelua controlul serverelor fără a avea nevoie de autentificare prealabilă.
• Platformele afectate includ WordPress, Drupal, Joomla și Magento.

Ce nu ți se spune

Nu este clar care a fost sursa scurgerii de informații despre vulnerabilități în mediul online înainte de dezvăluirea oficială a echipei PHP.

Întrebările încă deschise

• Există dovezi că vulnerabilitățile au fost deja exploatate în atacuri reale înainte de lansarea patch-urilor?
• Cât de rapid vor reuși administratorii de sisteme să implementeze actualizările la nivel global?

Sursele acestei analize (2)

• Go4IT: Alertă de securitate cibernetică: Două vulnerabilități majore pun în pericol site-urile construite pe PHP
• Mediafax: Două vulnerabilități PHP pot permite atacuri de la distanță. CERT-EU recomandă actualizări urgente

Alte știri din securitate

• Seism cu magnitudinea 4,1 produs în zona seismică Vrancea
• Premierul Luca Niculescu convoacă o ședință de urgență privind siguranța în școli
• Poliția Argeș reține un elev de 15 ani după atacul cu macetă de la Pitești
• Un cutremur cu magnitudinea 7,0 s-a produs în regiunea autonomă Tibet din China
• Consiliul Suprem de Apărare a Țării analizează incidentele din Marea Neagră
• Ministrul Educației cere Guvernului 1.000 de posturi suplimentare de paznici în școli

Toate știrile de azi, cu scor de credibilitate · Cum calculăm scorul