stiri.live Știrile importante, reconstruite din surse.
Tehnologie

Două vulnerabilități critice PHP pot permite execuție de cod; CERT-EU recomandă actualizări urgente

Actualizat · Prima relatare
12 publicații · 10 surse identificate ca independente

Două vulnerabilități critice în PHP ar putea permite executarea de cod malițios pe servere neautentificate. CERT-EU recomandă organizatiilor să aplice actualizările sau să dezactiveze temporar site-urile afectate, iar echipa PHP a programat remedieri urgente.

  • Cele două vulnerabilități au scor CVSS 9,2 și sunt identificate ca CVE-2026-109618 și CVE-2026-109619.
  • CERT-EU și Centrul Australian pentru Securitate Cibernetică spun că versiunile PHP începând cu PHP 5 ar putea fi afectate.
  • Cercetătorii de la watchTowr au confirmat problemele și au reprodus cel puțin una dintre ele.
  • Centrul Australian pentru Securitate Cibernetică a declarat că nu cunoștea exploatări active la momentul recomandării.
  • Directoratul Național pentru Securitate Cibernetică a emis o alertă pentru România.

Ce se raportează

Relatat, dar încă neconfirmat independent.

  • Două vulnerabilități critice ale limbajului PHP ar putea permite atacatorilor să execute cod malițios pe servere vulnerabile fără a se autentifica.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „Două vulnerabilități critice ale limbajului de programare PHP ar putea permite atacatorilor să execute cod malițios pe servere vulnerabile fără a se autentifica”
  • CVE-2026-109618 și CVE-2026-109619 sunt două vulnerabilități critice descoperite în PHP.
    1 sursă: Realitatea.net
    Ce scriu sursele
    • Realitatea.net: „CVE-2026-109618 și CVE-2026-109619 sunt două vulnerabilități critice descoperite în PHP”
  • Cele două probleme au primit fiecare un scor de gravitate de 9,2 din 10 pe scala CVSS v4.0 și sunt identificate prin CVE-2026-109618 și CVE-2026-109619.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „Cele două probleme au primit fiecare un scor de gravitate de 9,2 din 10 pe scala CVSS v4.0 și sunt identificate prin codurile CVE-2026-109618 și CVE-2026-109619”
  • Potrivit CERT-EU și Centrului Australian pentru Securitate Cibernetică, toate versiunile PHP începând cu PHP 5 ar putea fi afectate.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „Potrivit CERT-EU și Centrului Australian pentru Securitate Cibernetică, toate versiunile PHP începând cu PHP 5 ar putea fi afectate”
  • Cercetătorii de la firma de securitate watchTowr au confirmat existența problemelor și au afirmat că au reprodus cel puțin una dintre ele.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „Cercetătorii de la firma de securitate watchTowr au confirmat existența problemelor și au afirmat că au reprodus cel puțin una dintre ele”
  • CERT-EU recomandă organizațiilor care nu pot aplica la timp actualizările să ia în calcul scoaterea temporară offline a site-urilor afectate.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „organizațiile care nu pot aplica la timp actualizările ar trebui să ia în calcul scoaterea temporară offline a site-urilor afectate, avertizează CERT-EU”
  • Echipa de dezvoltare PHP a programat pentru miercuri, ora 17:00, două remedieri urgente.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „Echipa de dezvoltare PHP a programat pentru miercuri, ora 17:00, două remedieri urgente”
  • Echipa PHP a precizat că ar putea lansa actualizările înaintea orei stabilite dacă detaliile tehnice devin publice sau apar dovezi de exploatare activă.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „Dezvoltatorii au precizat că ar putea lansa actualizările înaintea orei stabilite dacă detaliile tehnice devin publice sau apar dovezi de exploatare activă”
Încă 16
  • Centrul Australian pentru Securitate Cibernetică a precizat că, la momentul publicării recomandării, nu avea cunoștință de exploatări active ale acestor vulnerabilități.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „Centrul Australian pentru Securitate Cibernetică a precizat că, la momentul publicării recomandării, nu avea cunoștință de exploatări active ale acestor vulnerabilități”
  • Directoratul Național pentru Securitate Cibernetică a emis o alertă și pentru România privind vulnerabilitățile PHP.
    1 sursă: Realitatea.net
    Ce scriu sursele
    • Realitatea.net: „Directoratul Național pentru Securitate Cibernetică (DNSC) a emis o alertă și pentru România”
  • Echipa de securitate PHP a anunțat publicarea unei actualizări de securitate pentru miercuri, 21 octombrie 2026, la ora 17:00, ora României.
    1 sursă: Realitatea.net
    Ce scriu sursele
    • Realitatea.net: „echipa de securitate PHP a anunțat publicarea unei actualizări de securitate pentru miercuri, 21 octombrie 2026, la ora 17:00, ora României”
  • Unele platforme s-au autosuspendat pentru a implementa actualizările de soft.
    1 sursă: Realitatea.net
    Ce scriu sursele
    • Realitatea.net: „O serie de platforme s-au autosuspendat pentru a implementa actualizările de soft”
  • Wiz a precizat că breșele afectează o gamă extrem de largă de versiuni PHP, până la cele mai recente ediții din seria 8.
    1 sursă: Realitatea.net
    Ce scriu sursele
    • Realitatea.net: „Potrivit companiei Wiz, breșele afectează o gamă extrem de largă de versiuni PHP, până la cele mai recente ediții din seria 8”
  • Vulnerabilitățile au fost evaluate cu un scor de 9,2 din 10 pe scara CVSS v4.0 de către dezvoltatorii PHP.
    1 sursă: Realitatea.net
    Ce scriu sursele
    • Realitatea.net: „Vulnerabilitățile au fost evaluate cu un scor de 9,2 din 10 pe scara CVSS v4.0 de către dezvoltatorii PHP”
  • Firma watchTowr a apreciat impactul vulnerabilităților la nivelul maxim, de 10 din 10.
    1 sursă: Realitatea.net
    Ce scriu sursele
    • Realitatea.net: „firma de securitate watchTowr a apreciat impactul acestora la nivelul maxim, de 10 din 10”
  • Două vulnerabilități critice au fost descoperite în PHP.
    1 sursă: Spotmedia
    Ce scriu sursele
    • Spotmedia: „Două vulnerabilități critice descoperite în PHP”
  • Miercuri mai multe instituții guvernamentale europene au decis să își închidă temporar site-urile din cauza acestor vulnerabilități.
    1 sursă: Spotmedia
    Ce scriu sursele
    • Spotmedia: „miercuri mai multe instituții guvernamentale europene au decis să își închidă temporar site-urile”
  • Cele două vulnerabilități, identificate prin codurile CVE-2026-109618 și CVE-2026-109619, pot permite executarea de cod de la distanță fără ca atacatorul să fie autentificat.
    1 sursă: Spotmedia
    Ce scriu sursele
    • Spotmedia: „Cele două vulnerabilități, identificate prin codurile CVE-2026-109618 și CVE-2026-109619, pot permite executarea de cod de la distanță fără ca atacatorul să fie autentificat”
  • Cercetătorii în securitate de la Wiz au început investigația asupra codului PHP în august și au notificat echipa PHP după ce au identificat probleme.
    1 sursă: Spotmedia
    Ce scriu sursele
    • Spotmedia: „Potrivit informațiilor publicate de cercetătorii în securitate de la Wiz, investigația asupra codului PHP a început în august”
  • Actualizările care repară vulnerabilitățile au fost publicate pe 21 octombrie după ce informațiile au apărut public înainte de momentul planificat.
    1 sursă: Spotmedia
    Ce scriu sursele
    • Spotmedia: „lansarea urgentă a actualizărilor pe 21 octombrie”
  • PaloAlto Networks a estimat că peste 22,6 milioane de instanțe PHP expuse pe internet ar putea fi afectate de noile vulnerabilități.
    1 sursă: Realitatea.net
    Ce scriu sursele
    • Realitatea.net: „peste 22,6 milioane de instanțe PHP expuse pe internet ar putea fi afectate de noile vulnerabilități”
  • PHP este folosit de peste 70% dintre site-uri.
    1 sursă: Spotmedia
    Ce scriu sursele
    • Spotmedia: „PHP este folosit de peste 70% dintre site-uri”
  • Dacă nu sunt actualizate sistemele afectate, atacatorii ar putea prelua controlul asupra unor servere.
    1 sursă: Spotmedia
    Ce scriu sursele
    • Spotmedia: „Dacă nu sunt actualizate sistemele afectate, atacatorii ar putea prelua controlul asupra unor servere”
  • Un atacator informatic ar putea obține acces la fișierele de pe server, inclusiv la cele care conțin parole și chei de acces, și ar putea compromite sau modifica datele din bazele de date ale site-ului.
    1 sursă: Spotmedia
    Ce scriu sursele
    • Spotmedia: „un atacator informatic ar putea obține acces la fișierele de pe server, inclusiv la cele care conțin parole și chei de acces, și ar putea compromite sau modifica datele din bazele de date ale site-ului”

Ce nu știm încă

  • Există exploatări active ale vulnerabilităților în prezent?
  • Care sunt versiunile exacte de PHP afectate în mediile de producție?
  • Câte servere sau platforme au fost deja actualizate sau suspendate temporar?