Ionuț-Eugen IONIȚĂ ■
Alertă pe internet: două vulnerabilități PHP au dus la închiderea unor site-uri în Europa. Ce înseamnă pentru utilizatori
Mai multe site-uri guvernamentale, platforme școlare și servicii online ale unor spitale europene au fost închise temporar miercuri, 21 octombrie 2026. Motivul îl reprezintă două vulnerabilități PHP care le-ar putea permite hackerilor să pătrundă în sistemele informatice fără să cunoască o parolă. Problemele au fost evaluate la 9,2 din 10 pe scara gravității, iar autoritățile europene au cerut actualizarea urgentă a serverelor.
Situația a afectat instituții din Franța, Germania, Țările de Jos, Finlanda, Danemarca și alte state. Potrivit Reuters, în Franța au fost suspendate temporar site-urile prefecturilor, iar în Țările de Jos au fost închise preventiv mai multe portaluri publice și site-uri ale unor spitale. În Danemarca, măsurile au vizat inclusiv o platformă națională de comunicare școlară.
Pentru utilizatorul obișnuit, consecința imediată poate fi simplă, dar neplăcută: un serviciu online de care are nevoie nu mai funcționează. Pericolul mai serios apare dacă un site vulnerabil este atacat înainte să fie actualizat.
Ce sunt vulnerabilitățile PHP și de ce sunt atât de periculoase?
Atunci când accesăm un magazin online, completăm un formular sau ne autentificăm într-un cont, în spatele paginii se desfășoară operațiuni pe care nu le vedem.
PHP este unul dintre limbajele de programare care fac posibile aceste operațiuni. El este folosit de numeroase site-uri și aplicații, inclusiv de platforme precum WordPress, pe care funcționează multe publicații online.
Cele două probleme de securitate descoperite recent, identificate prin codurile CVE-2026-109618 și CVE-2026-109619, afectează modul în care PHP gestionează anumite informații în memoria serverului.
Explicația tehnică este complicată, dar efectul posibil este ușor de înțeles.
Imaginați-vă o clădire de birouri în care vizitatorii au voie doar la recepție. Din cauza unei defecțiuni a sistemului de acces, o persoană din exterior ar putea ajunge în încăperi rezervate angajaților, fără legitimație.
În cazul unui server vulnerabil, un atacator ar putea trimite solicitări special pregătite pentru a exploata defecțiunea și, în anumite condiții, să execute propriile comenzi pe acel server.
Asta poate însemna acces neautorizat la informații, modificarea unor date sau întreruperea funcționării site-ului. Gravitatea efectelor depinde de configurația sistemului și de drepturile pe care le obține atacatorul.
Important: existența unei vulnerabilități nu înseamnă automat că datele au fost furate sau că site-ul a fost compromis. Înseamnă însă că există o posibilitate de atac suficient de gravă pentru a necesita intervenție imediată.
Cum ne-ar putea afecta aceste vulnerabilități în viața de zi cu zi?
Problemele descoperite în PHP nu afectează direct telefonul sau calculatorul de acasă. Ele privesc serverele pe care funcționează serviciile online. Consecințele pot ajunge însă la oamenii care folosesc aceste servicii.
O programare medicală care nu poate fi făcută
O persoană încearcă să își programeze copilul la medic prin intermediul site-ului unei clinici. Platforma este indisponibilă deoarece administratorul a decis să o oprească temporar pentru instalarea unei actualizări de securitate.
Programarea trebuie făcută telefonic sau amânată până la repornirea serviciului.
Acesta este un exemplu ipotetic, dar situația este plauzibilă. Reuters a relatat că, în Țările de Jos, mai multe site-uri ale unor spitale au fost oprite preventiv în timpul alertei PHP.
Există și un risc mai grav. Dacă un atacator reușește să compromită serverul unei aplicații medicale, ar putea încerca să acceseze informațiile la care acel server are acces. În funcție de sistem, acestea pot include date de identificare, programări sau alte informații despre pacienți.
Nu există însă dovezi că toate instituțiile care și-au închis site-urile au suferit asemenea atacuri.
Un magazin online și comenzile clienților
Să presupunem că un mic magazin online folosește o versiune vulnerabilă de PHP.
Un atacator care exploatează cu succes problema ar putea încerca să modifice informațiile afișate, să afecteze comenzile sau să obțină acces la datele clienților stocate în sistem.
Pentru cumpărător, consecințele posibile pot varia de la imposibilitatea de a finaliza o comandă până la expunerea unor date personale.
Pentru proprietarul magazinului, incidentul poate însemna pierderea comenzilor, costuri de recuperare și neîncrederea clienților.
Vulnerabilitatea nu oferă automat acces la datele cardurilor bancare. Acest lucru depinde inclusiv de modul în care magazinul procesează plățile și de informațiile pe care le păstrează.
Un părinte care nu poate consulta informațiile școlare
În Danemarca, printre serviciile suspendate preventiv s-a numărat și o platformă națională de comunicare școlară.
O asemenea întrerupere poate împiedica temporar părinții să consulte anunțurile școlii, modificările de program sau mesajele profesorilor.
Este un exemplu al dependenței serviciilor publice de infrastructura informatică. Chiar dacă un utilizator nu a auzit niciodată de PHP, o problemă descoperită în acest software poate afecta un serviciu pe care îl folosește aproape zilnic.
De ce au fost închise site-uri în mai multe țări europene?
Închiderea unui site în timpul unei alerte de securitate nu înseamnă neapărat că acesta a fost atacat.
În cazul vulnerabilităților PHP, numeroase instituții au preferat să suspende accesul public pentru a reduce riscul, până la instalarea actualizărilor.
Ministerul francez de Interne a confirmat oprirea temporară a site-urilor prefecturilor. În Finlanda, furnizorul de servicii IT al statului a precizat că oprirea serviciilor publice a fost preventivă și nu a fost consecința unei breșe de date.
Măsuri similare au fost luate în Germania, Țările de Jos și Cehia. Fundația Wikimedia, care administrează Wikipedia, a anunțat că a suspendat preventiv anumite sisteme până la securizarea lor.
Decizia are o explicație practică: dacă o instituție nu poate corecta imediat o vulnerabilitate gravă, limitarea temporară a accesului la sistem poate împiedica exploatarea acesteia.
Pentru cetățeni, rezultatul poate fi o pagină indisponibilă sau un mesaj de mentenanță. Este un inconvenient, dar uneori reprezintă o măsură de protecție necesară.
Hackerii au început deja să profite de aceste vulnerabilități?
Există indicii serioase că atacatorii au încercat să exploateze problemele de securitate.
Compania Cloudflare, care furnizează servicii de protecție pentru site-uri, a raportat o creștere rapidă a tentativelor de exploatare după publicarea informațiilor despre vulnerabilități.
Potrivit unei relatări Reuters din 22 octombrie 2026, directorul general al Cloudflare, Matthew Prince, a declarat că sistemele companiei au observat mii de încercări înainte de anunțul public, zeci de mii imediat după acesta și, ulterior, milioane.
Milioane de tentative nu înseamnă milioane de site-uri sparte. O tentativă poate fi blocată de mecanismele de protecție, poate eșua sau poate viza un sistem care nu este vulnerabil.
Totuși, volumul raportat arată cât de repede încearcă atacatorii să profite de o problemă de securitate devenită publică.
Cele două vulnerabilități au fost descoperite cu ajutorul unor instrumente de inteligență artificială, potrivit cercetătorilor implicați. Companiile de securitate Wiz și Calif au relatat că au utilizat asemenea instrumente în procesul de identificare și analiză.
Inteligența artificială poate ajuta specialiștii să descopere probleme ascunse în programe, dar poate fi utilizată și de atacatori pentru a analiza vulnerabilitățile cunoscute.
Ce trebuie să faci dacă ai un site WordPress?
Dacă administrezi un blog, un site de prezentare sau un magazin online realizat în WordPress, alerta trebuie luată în serios.
WordPress a publicat pe 21 octombrie 2026 un anunț oficial în care recomandă actualizarea urgentă a PHP.
Există însă o diferență importantă: actualizarea WordPress sau a pluginurilor sale nu rezolvă, singură, aceste vulnerabilități.
Problema se află în software-ul PHP care funcționează pe server, iar actualizarea acestuia trebuie făcută separat.
Pentru a verifica versiunea PHP, administratorul unui site WordPress poate intra în panoul de administrare, la Instrumente → Sănătatea site-ului → Informații → Server.
Versiunile corectate oficial sunt PHP 8.2.35, 8.3.36, 8.4.27 și 8.5.12. Unele firme de găzduire pot furniza corecții și prin pachete proprii, fără ca numărul principal al versiunii să se schimbe.
Dacă nu te ocupi personal de administrarea serverului, cea mai simplă soluție este să contactezi firma de hosting și să întrebi dacă actualizările pentru CVE-2026-109618 și CVE-2026-109619 au fost instalate.
Nu este recomandat să schimbi la întâmplare versiunea PHP a unui site important. Actualizarea trebuie făcută într-un mod care să țină seama de compatibilitatea aplicației și de existența unei copii de siguranță.
Ce măsuri au fost luate pentru Sentinela.ro?
În urma apariției acestei alerte de securitate, am luat legătura cu GMB Computers din Constanța, furnizorul serviciilor de găzduire pentru Sentinela.ro, pentru a verifica situația serverului pe care funcționează site-ul.
Potrivit informațiilor primite, patch-urile de securitate care remediază vulnerabilitățile PHP au fost aplicate încă din seara zilei de 21 octombrie 2026, la scurt timp după publicarea actualizărilor.
Această intervenție este importantă deoarece protecția unui site nu depinde exclusiv de actualizările platformei WordPress. O parte dintre măsurile de securitate sunt gestionate direct de furnizorul serviciilor de găzduire, la nivelul serverului.
Asta arată de ce este utilă comunicarea directă dintre administratorul unui site și compania de hosting atunci când apar vulnerabilități grave. Verificarea actualizărilor și confirmarea remedierii permit evaluarea mai rapidă a riscurilor, fără a aștepta apariția unui incident.
Ce poate face un utilizator obișnuit pentru a se proteja?
În primul rând, nu este necesar să îți schimbi telefonul, să reinstalezi Windows sau să ștergi aplicațiile din cauza acestor vulnerabilități. Corecțiile trebuie aplicate pe serverele care găzduiesc site-urile afectate.
Dacă un serviciu online pe care îl folosești nu funcționează, caută informații pe canalele oficiale ale instituției sau companiei. Evită să accesezi linkuri primite prin mesaje suspecte, mai ales dacă acestea pretind că serviciul a fost mutat la o altă adresă.
O pagină falsă care imită un portal aflat temporar în mentenanță poate fi folosită pentru furtul parolelor, chiar dacă nu are legătură tehnică directă cu vulnerabilitatea PHP.
Folosește parole diferite pentru conturile importante și activează autentificarea în doi pași acolo unde este disponibilă. Aceste măsuri nu repară serverul vulnerabil, dar pot reduce consecințele furtului unor date de autentificare.
Dacă o instituție sau un magazin te informează că datele tale au fost compromise, urmează recomandările specifice incidentului. Nu orice indisponibilitate a unui site justifică schimbarea tuturor parolelor.
Cât de gravă este situația și ce urmează?
Agenția Uniunii Europene pentru Securitate Cibernetică, ENISA, alături de alte instituții europene, a cerut organizațiilor să identifice aplicațiile care folosesc PHP și să instaleze fără întârziere actualizările disponibile.
Problema este serioasă deoarece PHP se află în spatele unui număr mare de site-uri, inclusiv al unor servicii pe care oamenii le folosesc pentru sănătate, educație, cumpărături și relația cu autoritățile.
Actualizările oficiale au fost publicate pe 21 octombrie 2026. Riscul rămâne pentru sistemele vulnerabile care nu au fost corectate, iar administratorii trebuie să verifice și dacă au existat încercări de atac asupra infrastructurii lor.
Pentru utilizatorul obișnuit, cea mai vizibilă consecință poate fi indisponibilitatea temporară a unui serviciu. Pentru o organizație care amână actualizarea, consecințele unui atac reușit pot fi considerabil mai grave.
În zilele următoare, diferența va fi făcută de rapiditatea cu care administratorii și furnizorii de găzduire instalează corecțiile și verifică securitatea sistemelor.
Surse și documentare
- PHP.net – Anunțurile oficiale de securitate din 21 octombrie 2026
- ENISA – Comunicatul comun privind vulnerabilitățile PHP
- WordPress.org – Critical PHP Security Release
- cPanel – Informații privind actualizările de securitate PHP
- Centrul Canadian pentru Securitate Cibernetică – Alerta AL26-026
- Dapyx IT – Analiza tehnică a celor două vulnerabilități PHP
- APSAP – Vulnerabilități PHP și alerta DNSC
- Reuters – Site-uri europene închise preventiv din cauza vulnerabilităților PHP
- Reuters – Cloudflare raportează milioane de tentative de exploatare
