TEHNOLOGIE. O alertă majoră de securitate cibernetică a declanșat măsuri de urgență în mai multe țări după descoperirea a două vulnerabilități critice în PHP, tehnologia care stă în spatele unei mari părți din internet. Mai multe site-uri guvernamentale, spitale, instituții de învățământ și servicii publice din Europa au fost închise temporar pentru a preveni eventuale atacuri.
Problemele au primit identificatorii CVE-2026-109618 și CVE-2026-109619. Potrivit ENISA, exploatarea lor ar putea permite unui atacator să execute de la distanță cod malițios pe servere vulnerabile, fără să fie necesară autentificarea.
PHP, vulnerabilitatea care poate afecta inclusiv site-uri WordPress
Deși alerta nu vizează în mod direct WordPress, platformele care folosesc acest sistem pot fi afectate deoarece WordPress rulează pe servere care utilizează PHP. Aceeași situație este valabilă pentru alte platforme populare, precum Drupal și Joomla.
Echipa WordPress a precizat că problemele nu sunt cauzate de codul WordPress și că nu este necesară o actualizare a platformei în sine. Problema trebuie rezolvată la nivelul PHP, iar administratorii site-urilor trebuie să verifice versiunea utilizată de serverul lor.
Versiunile PHP afectate includ variantele mai vechi decât 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Versiunile 8.1 și mai vechi nu mai beneficiază de suport de securitate.
Mai multe țări au închis preventiv site-uri
Reacția autorităților a fost rapidă. În Olanda, mai multe platforme publice au fost scoase temporar din funcțiune, inclusiv site-uri guvernamentale și portaluri pentru servicii publice. Au fost afectate și site-uri ale unor spitale, organizații și instituții sportive.
În Finlanda, serviciile publice din rețeaua guvernamentală au fost de asemenea dezactivate preventiv. În Franța, Ministerul de Interne a trecut site-urile administrative ale autorităților locale în mentenanță preventivă. Măsuri similare au fost luate și în alte state europene.
Autoritățile nu au așteptat producerea unui atac de amploare. Recomandarea internațională a fost ca sistemele care nu pot fi actualizate rapid să fie scoase temporar de pe internet până când vulnerabilitățile sunt remediate.
Și spitalele și școlile pot fi afectate
Riscul nu se limitează la instituțiile administrației publice. Pentru că PHP este utilizat pe o gamă foarte largă de servere, pot fi vulnerabile și site-urile spitalelor, universităților, școlilor, companiilor și organizațiilor private.
În unele cazuri, administratorii nu controlează direct serverul, deoarece site-ul este găzduit prin servicii de hosting. În această situație, actualizarea trebuie făcută de furnizorul serviciului.
Experții avertizează că problema este cu atât mai serioasă cu cât, după publicarea patch-urilor, atacatorii pot analiza vulnerabilitățile și pot încerca să identifice rapid serverele care nu au fost încă actualizate.
Ce trebuie să facă administratorii site-urilor
Recomandarea autorităților europene este clară: administratorii trebuie să identifice sistemele care folosesc PHP, să verifice versiunea instalată și să aplice cât mai repede actualizările de securitate.
ENISA, Comisia Europeană, CERT-EU, Europol și rețeaua europeană a echipelor de intervenție în incidente informatice au recomandat prioritizarea sistemelor expuse direct pe internet.
Pentru site-urile WordPress, administratorii pot verifica versiunea PHP din zona Tools → Site Health → Info → Server. Dacă actualizarea nu poate fi făcută imediat, recomandarea este discutată inclusiv de autoritățile de securitate: sistemul poate fi scos temporar offline până când problema este remediată.
Ce se întâmplă în România
În România, site-urile guvernamentale monitorizate miercuri funcționau normal, însă vulnerabilitatea nu trebuie ignorată. Faptul că un site este construit în WordPress nu înseamnă automat că este compromis, însă administratorul trebuie să verifice versiunea de PHP pe care rulează serverul.
Problema este una la nivelul infrastructurii PHP și poate afecta orice aplicație care folosește versiunile vulnerabile, nu doar WordPress. Actualizarea serverului este, prin urmare, esențială pentru reducerea riscului.
