Mai multe site-uri și servicii online ale unor instituții din România au devenit temporar indisponibile în contextul unei alerte internaționale de securitate cibernetică. Avertismentul vizează două vulnerabilități critice din PHP, o tehnologie folosită de numeroase site-uri web, care ar putea permite atacatorilor să execute cod de la distanță pe servere vulnerabile, fără autentificare.
Printre instituțiile ale căror platforme au fost raportate ca temporar indisponibile se numără Poliția Română și Universitatea Babeș-Bolyai din Cluj-Napoca. În astfel de situații, indisponibilitatea unui site nu reprezintă, în sine, dovada unui atac reușit sau a compromiterii datelor.
Două vulnerabilități critice în PHP
Problemele de securitate sunt cunoscute sub denumirea „PHP2Shell” și au identificatorii CVE-2026-109618 și CVE-2026-109619. Ambele au primit un scor de severitate de 9,2 din 10, conform evaluării CVSS v4.0 menționate în alerta Directoratului Național de Securitate Cibernetică (DNSC).
În anumite condiții, exploatarea acestor vulnerabilități poate permite unui atacator să execute comenzi pe un server de la distanță, fără să fie necesară autentificarea prealabilă. În funcție de configurația sistemului și de privilegiile disponibile, consecințele ar putea include accesarea unor fișiere, modificarea conținutului unui site sau compromiterea unor informații stocate pe server.
PHP este utilizat pe scară largă pentru dezvoltarea și funcționarea site-urilor web. Din acest motiv, vulnerabilitățile din această componentă pot afecta organizații foarte diferite, de la instituții publice și companii până la magazine online și publicații digitale.
Ce se întâmplă cu site-urile instituțiilor din România
Site-ul Poliției Române a afișat un mesaj prin care utilizatorii erau informați că platforma este temporar indisponibilă pentru lucrări de mentenanță și actualizări de securitate.
Universitatea Babeș-Bolyai a anunțat, de asemenea, că anumite site-uri, aplicații și servicii web pot fi indisponibile în perioada 22–26 octombrie, în contextul verificărilor și actualizărilor de securitate.
Aceste măsuri indică faptul că alerta a determinat intervenții concrete pentru protejarea infrastructurii digitale. Totuși, până la existența unor confirmări oficiale, oprirea preventivă a unui site nu trebuie interpretată automat ca dovadă că sistemele respective au fost atacate sau că datele utilizatorilor au fost furate.
DNSC recomandă actualizarea imediată a serverelor
Directoratul Național de Securitate Cibernetică a avertizat că serverele PHP neactualizate și expuse direct pe internet trebuie considerate cu risc ridicat. Existența unor demonstrații publice ale vulnerabilităților și a unor raportări privind trafic de atac justifică tratarea situației cu prioritate.
La 21 octombrie 2026, echipa de securitate PHP a publicat versiuni care remediază cele două probleme: PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35.
Administratorii site-urilor și ai serverelor trebuie să verifice versiunea PHP utilizată efectiv și să aplice actualizările corespunzătoare. După instalarea corecțiilor, este necesară repornirea proceselor PHP și verificarea faptului că versiunea remediată este cea folosită de aplicații.
Sistemele care rulează versiuni PHP ieșite din perioada de suport necesită o atenție suplimentară. În aceste cazuri, administratorii trebuie să verifice dacă furnizorul oferă corecții de securitate pentru versiunea respectivă sau să planifice migrarea către o versiune suportată.
Ce trebuie să știe administratorii site-urilor și utilizatorii
Problema nu este limitată la un anumit tip de site. Platforme precum WordPress, Joomla sau Drupal pot utiliza PHP, însă simpla folosire a uneia dintre aceste platforme nu înseamnă automat că site-ul este vulnerabil. Riscul depinde de versiunea PHP instalată, de configurație și de aplicarea corecțiilor de securitate.
Administratorii ar trebui să solicite furnizorului de găzduire confirmarea actualizării versiunii PHP și să verifice dacă toate serviciile relevante au fost repornite și protejate. Actualizarea temelor și a modulelor unui site nu înlocuiește actualizarea PHP la nivelul serverului.
Pentru utilizatorii obișnuiți, indisponibilitatea temporară a unui site oficial nu reprezintă automat un motiv de panică. Este recomandat să evite linkurile suspecte și să nu introducă date personale pe pagini a căror autenticitate nu o pot verifica. În cazul unor servicii online importante, utilizatorii ar trebui să urmărească anunțurile oficiale ale instituției.
O alertă serioasă, dar nu o confirmare a unui atac reușit
Incidentul arată cât de mult depind serviciile digitale de componente software comune. O vulnerabilitate într-o tehnologie utilizată pe scară largă poate determina numeroase organizații să își verifice sistemele sau să limiteze temporar accesul la unele platforme.
În România, măsurile raportate la nivelul unor instituții trebuie privite în primul rând în contextul prevenirii și remedierii riscurilor. Fără o confirmare oficială a unui incident, nu se poate concluziona că site-urile respective au fost compromise.
Prioritatea rămâne aplicarea corecțiilor de securitate, verificarea infrastructurii și repunerea în funcțiune a serviciilor după finalizarea controalelor necesare.
