Problema este deosebit de importantă deoarece PHP stă la baza unei părți semnificative a internetului, fiind utilizat pentru dezvoltarea și funcționarea site-urilor web, a magazinelor online și a numeroase platforme informatice. Vulnerabilitățile au fost identificate cu ajutorul inteligenței artificiale, iar publicarea informațiilor despre acestea a declanșat o cursă între administratorii de sisteme, care încearcă să instaleze remedierile, și atacatorii care caută servere vulnerabile.
Cloudflare a detectat milioane de tentative de exploatare
Compania de infrastructură și securitate web Cloudflare a raportat o creștere rapidă a tentativelor de atac după dezvăluirea publică a vulnerabilităților PHP.
Matthew Prince, directorul general al companiei, a explicat că, în cele zece ore dinaintea anunțului public, rețeaua Cloudflare înregistrase mii de încercări de exploatare. În primele 45 de minute după publicare, numărul a ajuns la zeci de mii, iar în următoarele două ore a crescut la sute de mii. Ulterior, compania a raportat milioane de tentative pe 21-22 octombrie 2026.
Ritmul de creștere arată cât de repede pot reacționa atacatorii atunci când detaliile tehnice ale unei vulnerabilități devin publice. Instrumentele bazate pe inteligență artificială pot contribui la identificarea și exploatarea unor astfel de probleme, reducând timpul de care au nevoie atacatorii pentru a găsi sisteme expuse.
Un risc suplimentar apare atunci când informațiile despre vulnerabilitate sunt publicate înainte ca toate organizațiile să poată instala actualizările necesare. În această situație, administratorii trebuie să limiteze rapid expunerea sistemelor, chiar dacă măsurile preventive afectează temporar accesul utilizatorilor.
Ce este PHP și de ce sunt vulnerabile atât de multe site-uri
PHP este un limbaj de programare utilizat pentru generarea paginilor web și pentru procesarea informațiilor pe server. Este o componentă importantă a platformei WordPress, folosită pentru aproximativ 40% dintre site-urile de pe internet, potrivit explicațiilor publicate de Reuters pe 21 octombrie. La nivel global, PHP este utilizat de aproape 70% dintre site-urile pentru care poate fi identificat limbajul de programare.
Cele două vulnerabilități au primit un scor de severitate de 9,2 din 10 pe scala CVSS 4.0. Potrivit explicațiilor CERT-EU, problemele pot permite executarea de cod de la distanță fără autentificare, ceea ce înseamnă că un atacator ar putea transmite comenzi unui server vulnerabil fără să dețină un cont legitim. În funcție de configurație și de posibilitățile de exploatare, consecințele pot include compromiterea sistemului, modificarea conținutului site-ului sau accesarea neautorizată a datelor.
Vulnerabilitățile ar fi existat în software de ani de zile, însă au fost identificate și investigate în august 2026 cu ajutorul unor instrumente de inteligență artificială. Cercetători ai companiei de securitate Calif, în colaborare cu OpenAI, au raportat prima problemă pe 11 august, iar specialiștii Wiz au identificat independent o a doua vulnerabilitate, raportată pe 24 august.
Marea Britanie și Japonia, printre țările afectate
În Marea Britanie, 32 de servicii guvernamentale erau indisponibile, iar alte patru funcționau parțial, potrivit declarațiilor unui ministru britanic relatate de presa locală. Autoritățile au precizat că întreruperile au fost determinate în mare parte de măsurile preventive adoptate pentru protejarea sistemelor, nu reprezintă, prin ele însele, dovada unui atac reușit. Printre serviciile afectate s-au numărat platforme ale Parlamentului Scoției, sistemului judiciar și unor instituții publice.
Site-ul Oficiului pentru Responsabilitate Bugetară din Marea Britanie, instituție care publică analize economice și bugetare, a fost de asemenea închis temporar, în contextul pregătirilor pentru prezentarea bugetului săptămâna următoare.
În Japonia, companii precum Nomura, Mitsubishi UFJ Financial Group, compania aeriană ANA și operatorul feroviar East Japan Railway au anunțat suspendarea temporară a unor servicii online. Ministerul Finanțelor și Agenția Meteorologică japoneză au restricționat, la rândul lor, anumite funcționalități digitale. Grupul francez Orange a suspendat accesul la unele site-uri și aplicații bazate pe PHP, iar Finlanda a închis preventiv serviciile web publice ale administrației.
Autoritățile din China și Coreea de Sud au cerut verificarea sistemelor și instalarea versiunilor securizate ale PHP. În Finlanda, furnizorul IT al statului a avertizat că restabilirea completă a unor servicii ar putea dura zile sau chiar săptămâni, deoarece actualizările trebuie urmate de teste pentru a evita noi probleme.
Ce trebuie să facă administratorii site-urilor
Specialiștii recomandă instalarea imediată a versiunilor PHP care includ remedierile de securitate. Organizațiile care nu pot aplica actualizările în timp util trebuie să analizeze suspendarea temporară a serviciilor vulnerabile, în loc să le mențină accesibile și expuse atacurilor.
Riscurile sunt importante și pentru site-urile mici, în special pentru cele administrate fără personal IT specializat sau găzduite pe servere partajate. Unele actualizări obișnuite ale platformelor web nu remediază automat vulnerabilitățile din mediul PHP, iar site-urile care folosesc versiuni vechi, pentru care nu mai există suport de securitate, pot necesita o actualizare mai amplă a infrastructurii.
Incidentul evidențiază o problemă structurală a securității digitale: o vulnerabilitate într-o componentă software folosită pe scară largă poate afecta simultan instituții publice, companii și milioane de site-uri. În plus, publicarea detaliilor tehnice poate accelera atât remedierea, cât și încercările de exploatare.
