O bre\u0219\u0103 ascuns\u0103 de peste zece ani \u00een limbajul de programare PHP a devenit, \u00een aceast\u0103 s\u0103pt\u0103m\u00e2n\u0103, o urgen\u021b\u0103 global\u0103, iar cazul arat\u0103 c\u00e2t de mult s-a scurtat \u00een era Inteligen\u021bei Artificiale (AI) timpul pe care \u00eel are o companie s\u0103 reac\u021bioneze, afirm\u0103 exper\u021bii \u00een securitate cibernetic\u0103.<\/p>\n\n\n\n
Potrivit unui comunicat de pres\u0103 al Zitec, citat de Agerpres, calendarul s-a comprimat dup\u0103 ce informa\u021biile despre vulnerabilit\u0103\u021bile descoperite au fost publicate pe data de 20 octombrie, iar echipa PHP a lansat update-urile de urgen\u021b\u0103 pe 21 octombrie, cu o zi mai devreme dec\u00e2t era planificat.<\/p>\n\n\n\n
\u201eAutorit\u0103\u021bile de securitate din Europa au cerut organiza\u021biilor s\u0103 \u00ee\u0219i actualizeze imediat sistemele. Impactul e semnificativ, pentru c\u0103, potrivit W3Techs, PHP ruleaz\u0103 pe 69,3% dintre site-urile al c\u0103ror limbaj server-side este cunoscut. (…) cazul arat\u0103 c\u00e2t de mult s-a scurtat \u00een era AI timpul pe care \u00eel are o companie ca s\u0103 reac\u021bioneze. Vulnerabilit\u0103\u021bile, \u00eenregistrate ca CVE-2026-109618 \u0219i CVE-2026-109619, se reg\u0103sesc \u00een PHP de mai bine de zece ani, iar semnalele au existat cu mult \u00eenainte de momentul de acum\u201d, se arat\u0103 \u00een comunicat.<\/p>\n\n\n\n
Exper\u021bii Calif, companie de AI red-teaming din California, subliniaz\u0103 faptul c\u0103 \u00eentreg comportamentul care st\u0103 la baza problemei a fost semnalat \u00eentr-un \u201ebug report\u201d \u00eenc\u0103 din anul 2020, f\u0103r\u0103 urm\u0103ri, iar \u00een 2024, \u00een timpul primului audit extern de securitate al PHP, un dezvoltator din echipa de baz\u0103 a observat primele semne ale vulnerabilit\u0103\u021bii, dup\u0103 cum confirm\u0103 chiar PHP Foundation. A<\/p>\n\n\n\n
\u201eAnul acesta, modelele AI de ultim\u0103 genera\u021bie au schimbat situa\u021bia. Wiz, Google, OpenAI \u0219i Calif au descoperit vulnerabilit\u0103\u021bile \u00een august, cu ajutorul AI, \u0219i le-au \u021binut confiden\u021biale p\u00e2n\u0103 c\u00e2nd update-urile au fost preg\u0103tite. Wiz descrie momentul ca pe un punct de inflexiune, \u00een care AI-ul a transformat un cod vulnerabil vechi de peste zece ani \u00eentr-un atac func\u021bional\u201d, puncteaz\u0103 sursa citat\u0103.<\/p>\n\n\n\n
CERT-EU, echipa de r\u0103spuns la incidente de securitate a institu\u021biilor Uniunii Europene, a evaluat ambele vulnerabilit\u0103\u021bi cu scorul CVSS de 9,2, ceea ce arat\u0103 c\u0103, \u00een anumite condi\u021bii, acestea permit unui atacator s\u0103 ruleze cod pe server de la distan\u021b\u0103, f\u0103r\u0103 autentificare, \u0219i s\u0103 citeasc\u0103 din memoria serverului informa\u021bii, precum parole, chei API sau certificate. \u00cen acest context, pentru o companie, riscul se traduce \u00een date ale clien\u021bilor expuse, servicii care pot fi oprite \u0219i acces la sistemele conectate.<\/p>\n\n\n\n
\u201ePentru c\u0103 vulnerabilitatea se afl\u0103 \u00een PHP, platforma pe care ruleaz\u0103 aplica\u021biile, o companie poate fi expus\u0103 chiar dac\u0103 propriul cod este scris \u0219i \u00eentre\u021binut corect. Evalu\u0103rile exper\u021bilor s-au nuan\u021bat pe m\u0103sur\u0103 ce au ap\u0103rut mai multe date. Amazon Threat Intelligence a \u00eenregistrat o prim\u0103 tentativ\u0103 de exploatare pe 17 octombrie, cu patru zile \u00eenaintea dezv\u0103luirii publice. Pe 22 octombrie, Sansec, companie specializat\u0103 \u00een securitatea platformelor de e-commerce, a apreciat c\u0103 o exploatare \u00een mas\u0103 e mai pu\u021bin probabil\u0103 dec\u00e2t se estima ini\u021bial, pentru c\u0103 un atac are nevoie de cuno\u0219tin\u021be specifice despre serverul vizat \u0219i de anumite condi\u021bii de configurare. \u00cen acela\u0219i timp, companii de securitate precum watchTowr au raportat tentative active de exploatare, iar agen\u021bia american\u0103 de securitate cibernetic\u0103 CISA nu observase exploat\u0103ri la momentul alertei sale din 21 octombrie. Pentru o companie, concluzia r\u0103m\u00e2ne aceea\u0219i, pentru c\u0103 riscul e real \u0219i update-ul are prioritate\u201d, sus\u021bine Zitec.<\/p>\n\n\n\n
Organiza\u021biile mari au reac\u021bionat pe m\u0103sur\u0103: Wikimedia Foundation – care opereaz\u0103 Wikipedia – a scos temporar din func\u021biune o parte dintre sisteme, ca m\u0103sur\u0103 de precau\u021bie, iar \u00een Rom\u00e2nia, Directoratul Na\u021bional de Securitate Ciberetic\u0103 (DNSC) a emis o alert\u0103 pentru cele dou\u0103 vulnerabilit\u0103\u021bi.<\/p>\n\n\n\n
\u201ePHP2Shell nu a fost singurul incident major al s\u0103pt\u0103m\u00e2nii. Tot \u00eentre 17 \u0219i 20 octombrie, s-a aflat c\u0103 cheile private ale opt certificate au fost compromise. Astfel de chei pot fi folosite pentru a emite certificate false pentru site-uri pe care atacatorul nu le controleaz\u0103. Browserele majore au blocat certificatele afectate, eMudhra le-a revocat, iar proiecte precum Composer, managerul de pachete al ecosistemului PHP, \u0219i-au actualizat listele de certificate de \u00eencredere. Potrivit eMudhra, doar unul dintre cele opt certificate era folosit \u00een produc\u021bie \u0219i niciunul nu emisese certificate c\u0103tre utilizatori finali. \u00cen paralel, GitLab, platform\u0103 de dezvoltare software \u0219i CI\/CD, a lansat \u00een octombrie update-uri pentru vulnerabilitatea CVE-2026-97229, cu scorul maxim de 10, dup\u0103 ce o alt\u0103 vulnerabilitate cu acela\u0219i scor, CVE-2026-85706, fusese exploatat\u0103 activ \u00een septembrie\u201d, se precizeaz\u0103 \u00een comunicat.<\/p>\n\n\n\n
La momentul actual, update-urile oficiale acoper\u0103 versiunile PHP 8.5.12, 8.4.27, 8.3.36 \u0219i 8.2.35, \u00een timp ce PHP 8.1 \u0219i versiunile mai vechi au ajuns la \u201eend-of-life\u201d, iar pentru PHP 7.4, 8.0 \u0219i 8.1 au fost publicate doar backport-uri minimale de cod-surs\u0103, care trebuie integrate \u0219i testate de fiecare echip\u0103.<\/p>\n\n\n\n
\u201eExperien\u021ba ultimelor zile confirm\u0103 c\u0103 viteza de reac\u021bie depinde de infrastructura construit\u0103 dinainte. Pe proiectele pe care le opereaz\u0103 pentru clien\u021bi, Zitec a r\u0103spuns \u00een dou\u0103 etape. \u00cenaintea public\u0103rii update-urilor oficiale, echipa de incident a urm\u0103rit \u00een timp real informa\u021biile din surse verificate \u0219i a aplicat m\u0103suri \u021bintite, inclusiv reguli de WAF, care au protejat aplica\u021biile \u00eempotriva tentativelor de exploatare. \u00cen paralel, echipa a aplicat o m\u0103sur\u0103 separat\u0103 pentru incidentul eMudhra. \u00cen a doua etap\u0103, \u00een 15 minute de la publicarea imaginilor PHP actualizate, pipeline-urile automate au generat imaginile specifice fiec\u0103rui proiect, iar echipele le-au verificat, testat \u0219i lansat \u00een mediile de produc\u021bie. Proiectele au r\u0103mas cu zero atacuri confirmate p\u00e2n\u0103 la data public\u0103rii\u201d, conform sursei citate.<\/p>\n\n\n\n
Una dintre recomand\u0103rile exper\u021bilor, ca prim pas, este instalarea update-ului PHP c\u00e2t mai cur\u00e2nd, iar un Web Application Firewall pus \u00een fa\u021ba aplica\u021biilor expuse blocheaz\u0103 tiparele de atac cunoscute \u0219i c\u00e2\u0219tig\u0103 timp p\u00e2n\u0103 la update.<\/p>\n\n\n\n
\u201eCloudflare a livrat reguli dedicate inclusiv pe planul gratuit, cu aproximativ nou\u0103 ore \u00eenainte de dezv\u0103luirea public\u0103, iar echipa Zitec lucreaz\u0103 cu astfel de solu\u021bii specializate, precum Cloudflare \u0219i Google Cloud Armor. Totu\u0219i, WAF-ul r\u0103m\u00e2ne o ap\u0103rare suplimentar\u0103, iar Cloudflare \u00ee\u0219i descrie propriile reguli drept o solu\u021bie temporar\u0103, ajustat\u0103 pe m\u0103sur\u0103 ce atacatorii \u00ee\u0219i schimb\u0103 metodele. Incidentul eMudhra adaug\u0103 o recomandare pentru toate companiile, indiferent dac\u0103 folosesc sau nu PHP: listele de certificate de \u00eencredere din aplica\u021bii, biblioteci \u0219i containere trebuie actualizate odat\u0103 cu restul stack-ului tehnologic, pentru c\u0103 browserele s-au protejat automat, dar multe aplica\u021bii au nevoie de un update explicit\u201d, noteaz\u0103 speciali\u0219tii.<\/p>\n\n\n\n
Totodat\u0103, pe termen lung, se recomand\u0103 companiilor s\u0103 trateze update-urile, protec\u021bia aplica\u021biilor \u0219i planul de reac\u021bie ca parte din strategia de business.<\/p>","protected":false},"excerpt":{"rendered":"
O bre\u0219\u0103 ascuns\u0103 de peste zece ani \u00een limbajul de programare PHP a devenit, \u00een aceast\u0103 s\u0103pt\u0103m\u00e2n\u0103, o urgen\u021b\u0103 global\u0103, iar cazul arat\u0103 c\u00e2t de mult s-a scurtat \u00een era Inteligen\u021bei Artificiale (AI) timpul pe care \u00eel are o companie s\u0103 reac\u021bioneze, afirm\u0103 exper\u021bii \u00een securitate cibernetic\u0103. Potrivit unui comunicat de pres\u0103 al Zitec, citat<\/p>","protected":false},"author":2,"featured_media":9249,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-9247","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ai-for-business"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t