societate · 68% credibilitate (Credibil) · 2 surse

O mare parte a internetului global e amenințată de o vulnerabilitate critică. Sunt afectate toate site-urile în PHP. Avertismentul NSA

O vulnerabilitate critică descoperită în limbajul de programare PHP, folosit de peste 75% din site-urile web globale, a forțat blocarea temporară a unor platforme majore și a declanșat un avertisment de urgență semnat de NSA, CERT (Echipa Federală de Intervenție în Situații de Urgență Informatică) și echipa oficială de securitate PHP, potrivit surselor Huntress și focus.de. Vulnerabilitatea, care afectează sisteme de gestionare a conținutului precum WordPress, magazine online și portaluri de știri, a determinat autoritățile germane să emită un ultimatum administratorilor site-urilor: până la ora 17:00 (ora României) din 19 octombrie 2026, trebuia instalat un patch de corectare. Ca măsură de precauție, orașul Dresda a dezactivat site-ul oficial, iar accesul va fi restabilit probabil abia joi, 23 octombrie 2026, conform anunțului municipalității. De asemenea, spitalul universitar Charité din Berlin a blocat temporar paginile web, iar alte instituții și companii din întreaga lume sunt în curs de a evalua riscurile și de a aplica soluții de remediere. Aceasta este prima dată când o vulnerabilitate PHP atinge un nivel de criticitate comparabil cu o declarație de urgență națională în securitate cibernetică, potrivit surselor de specialitate.

Faptele-cheie

• Vulnerabilitatea afectează limbajul PHP, folosit de peste 75% din site-urile web globale, inclusiv platforme precum WordPress, magazine online și sisteme de gestionare a conținutului.
• Avertismentul a fost semnat de NSA, CERT (Germania) și echipa oficială de securitate PHP, cu un ultimatum pentru instalarea unui patch până la ora 17:00 (ora României) din 19 octombrie 2026.
• Orașul Dresda și spitalul universitar Charité din Berlin au blocat site-urile oficiale ca măsură de precauție, cu accesul restabilit probabil abia pe 23 octombrie 2026 pentru Dresda.
• Vulnerabilitatea a fost descrisă ca o situație de urgență acută de către compania de securitate Huntress și sursa germană focus.de.
• Nu există confirmări oficiale despre site-uri sau servicii specifice compromise sau date exfiltrate până în momentul publicării.

Ce nu ți se spune

Nu se cunosc încă detalii tehnice precise despre natura exactă a vulnerabilității (exploatare de buffer overflow, injectare de cod, etc.) și care sunt site-urile sau serviciile specifice afectate în afara celor menționate explicit (Dresda, Charité). De asemenea, nu există un bilanț oficial al paginilor web care au fost deja compromise sau a datelor compromise.

Întrebările încă deschise

• Care sunt detaliile tehnice exacte ale vulnerabilității (exploatare, vector de atac, nivel de acces neautorizat) și cum poate fi exploatată de atacatori?
• Câte și care institții sau companii au aplicat patch-ul până acum și care au rămas vulnerabile?
• Există precedente istorice similare de vulnerabilități PHP care au dus la blocări masive și cum a fost gestionată criza în acele cazuri?

Sursele acestei analize (2)

• Digi24: O breșă majoră de securitate: site-uri web din întreaga lume au fost blocate. Este afectat limbajul de programare PHP, foarte răspândit
• Antena 3: O mare parte a internetului global e amenințată de o vulnerabilitate critică. Sunt afectate toate site-urile în PHP. Avertismentul NSA

Alte știri din societate

• Aproximativ 90 de mineri de la Mina Vulcan protestează în subteran față de scăderea veniturilor
• București, inclus în topul celor mai puțin recomandate orașe europene pentru locuit
• Dan Dungaciu, invitat la emisiunea Marius Tucă Show de miercuri
• Ministerul Muncii distribuie pachete cu alimente persoanelor vulnerabile
• Hunedoara: Protest spontan al minerilor de la exploatarea de cărbune Vulcan
• Ministerul Muncii distribuie ajutoare umanitare din rezerva de stat către beneficiari

Toate știrile de azi, cu scor de credibilitate · Cum calculăm scorul