Două vulnerabilităţi critice descoperite în PHP, unul dintre limbajele de programare care stau la baza Internetului, au declanșat o alertă de securitate la nivel internațional.
Dacă nu sunt actualizate sistemele afectate, atacatorii ar putea prelua controlul asupra unor servere și ar putea compromite site-uri și date stocate pe acestea.
Aceasta este explicaţia pentru care miercuri mai multe instituții guvernamentale europene au decis să își închidă temporar site-urile.
PHP este folosit de peste 70% dintre site-uri. Limbajul permite funcționarea unor servicii esențiale, de la autentificarea utilizatorilor și magazine online până la platforme de știri, bloguri și sisteme care prelucrează informații din baze de date.
Tocmai amploarea utilizării sale face ca o vulnerabilitate în această tehnologie să poată avea consecințe la scară globală, arată The Conversation.
Cum poate fi exploatată vulnerabilitatea
Problema nu ține de calculatorul sau telefonul utilizatorului, ci de serverele pe care funcționează site-urile. Cele două vulnerabilități, identificate prin codurile CVE-2026-109618 și CVE-2026-109619, pot permite executarea de cod de la distanță fără ca atacatorul să fie autentificat.
În anumite condiții, un atacator informatic ar putea obține acces la fișierele de pe server, inclusiv la cele care conțin parole și chei de acces, și ar putea compromite sau modifica datele din bazele de date ale site-ului.
Asta înseamnă că un hacker ar putea încerca să preia controlul asupra unui server vulnerabil, să acceseze informații stocate acolo sau să compromită aplicațiile găzduite pe acesta.
Potrivit informațiilor publicate de cercetătorii în securitate de la Wiz, investigația asupra codului PHP a început în august, când aceștia au căutat vulnerabilități care ar putea fi exploatate prin cereri special construite și trimise prin Internet.
Cercetătorii au identificat probleme care afectau inclusiv sisteme folosite de platforme precum WordPress și Drupal și au notificat echipa PHP.
Dezvoltatorii au confirmat ulterior existența vulnerabilităților și au pregătit remedii.
Informațiile despre probleme au apărut însă public înainte de momentul planificat pentru dezvăluirea lor, ceea ce a determinat lansarea urgentă a actualizărilor pe 21 octombrie.
De ce au fost închise site-uri guvernamentale
Agențiile de securitate cibernetică din Uniunea Europeană, Statele Unite, Marea Britanie, Australia și alte țări au cerut administratorilor să identifice sistemele vulnerabile și să instaleze imediat actualizările.
În unele cazuri, recomandarea a fost ca site-urile să fie scoase temporar din funcţiune dacă nu puteau fi securizate la timp.
Mai multe instituții publice europene au recurs la această măsură preventivă, inclusiv în Germania, Franța, Țările de Jos și Finlanda. Portul Rotterdam a fost, de asemenea, menționat printre operatorii care și-au întrerupt temporar accesul la unele servicii online.
Actualizările care repară vulnerabilitățile au fost publicate. Totuși, instalarea lor nu se face automat pe toate sistemele. PHP este folosit împreună cu numeroase extensii, pluginuri, platforme și servicii de găzduire, iar fiecare componentă trebuie verificată și actualizată, după caz.
De ce este atât de greu de protejat infrastructura digitală
Incidentul scoate în evidență o problemă mai largă: o mare parte din Internet depinde de tehnologii dezvoltate cu zeci de ani în urmă, unele întreținute cu resurse limitate sau de comunități de voluntari.
În plus, organizațiile nu cunosc întotdeauna toate componentele software pe care se bazează site-urile și serviciile lor.
O vulnerabilitate poate afecta astfel numeroase sisteme care, la prima vedere, nu au legătură între ele.
Pentru administratorii site-urilor, prioritatea este instalarea imediată a versiunilor PHP actualizate și verificarea tuturor componentelor care folosesc această tehnologie.
Pentru utilizatorii obișnuiți, riscul este indirect: vulnerabilitățile afectează în primul rând serverele, nu dispozitivele personale. Totuși, până când actualizările sunt implementate pe scară largă, este prudent să existe atenție sporită atunci când sunt introduse date sensibile pe site-uri necunoscute.
Criza arată cât de mult depinde funcționarea Internetului de securitatea unor componente software invizibile pentru majoritatea utilizatorilor. Publicarea unei soluții este doar primul pas: protecția reală depinde de rapiditatea cu care aceasta ajunge pe toate sistemele vulnerabile.
China își construiește un nou avantaj industrial în Europa: lanțul global de aprovizionare pentru baterii
Companiile aeriene europene se pregătesc pentru scumpiri record: Vom asista la cea mai mare creștere a tarifelor din istoria Europei!
FCSB i-a decis soarta lui Risto Radunovic
Controale în ghiozdane și detectoare de metale în școli. Ce pregătește ministrul Educației după atacul de la Bistrița
