PHP a lansat remedierea pentru două vulnerabilități critice, iar mai multe guverne și-au scos temporar site-urile offline

Dezvoltatorii limbajului PHP au anunțat miercuri o versiune nouă care remediază două vulnerabilități critice, CVE-2026-109618 și CVE-2026-109619. Ei le-au cerut utilizatorilor să facă imediat actualizarea. Fiecare vulnerabilitate are un scor de gravitate de 9,2 din 10. Potrivit CERT-EU, atacatorii ar putea executa cod malițios pe serverele vulnerabile fără autentificare. CERT-EU și Centrul Australian pentru Securitate Cibernetică spun că ar putea fi afectate toate versiunile începând cu PHP 5. Cercetătorii firmei watchTowr au confirmat problemele și spun că au reprodus cel puțin una dintre ele. Centrul australian nu avea cunoștință de exploatări active la momentul în care și-a publicat recomandarea. Informațiile despre vulnerabilități apăruseră online înainte de data dezvăluirii oficiale.\n\nTot miercuri, site-uri guvernamentale din Europa și din alte părți ale lumii au fost scoase din funcțiune. Ministerul de Interne al Franței a închis temporar site-urile prefecturilor până la apariția patch-ului. În România, Directoratul Național de Securitate Cibernetică (DNSC) a emis o alertă și le cere administratorilor site-urilor bazate pe PHP să verifice dacă sistemele lor sunt afectate și să instaleze imediat actualizările. CERT-EU recomandă ca site-urile vulnerabile să fie scoase temporar offline acolo unde actualizarea nu poate fi aplicată la timp.