Vulnerabilități PHP critice: administratorii sunt îndemnați să instaleze urgent actualizările

• Vulnerabilitățile CVE-2026-109618 și CVE-2026-109619 au primit fiecare un scor de gravitate de 9,2 din 10 pe scala CVSS. Exploatarea lor ar putea permite rularea de cod de la distanță pe servere vulnerabile, fără autentificare.

• Remedierile au fost programate pentru 21 octombrie 2026, la ora 17:00, ora României. CERT-EU a îndemnat administratorii să identifice rapid sistemele care folosesc PHP și să instaleze actualizările imediat ce devin disponibile; dacă acest lucru nu este posibil la timp, a recomandat luarea în considerare a suspendării temporare a site-urilor afectate.

• Utilizarea pe scară largă a PHP amplifică riscul. Vulnerabilitățile pot afecta site-uri și servicii online, cu posibile consecințe precum furtul de date, modificarea neautorizată a paginilor sau compromiterea serverelor. Orașul Dresda și spitalul universitar Charité din Berlin și-au dezactivat site-urile ca măsură de precauție.

• Ar putea fi afectate versiunile PHP începând cu PHP 5. Administratorii care folosesc PHP 8.1 sau versiuni mai vechi, fără suport oficial, sunt îndemnați să migreze la o versiune acceptată, cel puțin PHP 8.2; după actualizare, trebuie repornite și procesele aferente.