Două vulnerabilități din PHP pot permite unui atacator să execute cod pe un server fără să se autentifice. Echipa PHP a publicat remedieri pe 21 octombrie, iar CERT-EU recomandă actualizarea imediată a sistemelor afectate. Alerta privește și site-urile realizate în WordPress sau alte platforme care folosesc PHP, dacă serverul lor rulează o versiune vulnerabilă.
Problemele sunt identificate prin codurile CVE-2026-109618 și CVE-2026-109619. Fiecare a primit scorul 9,2 din 10, nivel considerat critic. PHP confirmă că vulnerabilitățile pot duce la execuție de cod de la distanță, fără autentificare. Riscul vizează instalările care procesează cereri web, inclusiv PHP-FPM, Apache cu mod_php, php-cgi, FrankenPHP și LiteSpeed. Echipa PHP indică mod_php drept configurația cu cel mai ridicat risc și menționează o demonstrație în care atacul poate începe înainte ca aplicația să-și ruleze codul.
Actualizările sunt disponibile
Versiunile care includ remedierile sunt PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Pentru versiunile mai vechi, PHP 8.1 și anterioare, proiectul nu oferă actualizări obișnuite. Unele distribuții Linux și furnizori de suport pe termen lung pot livra corecții adaptate; administratorii trebuie să verifice situația la furnizorul lor.
Pentru cei care administrează un site, primul pas este verificarea versiunii PHP folosite efectiv de server, nu doar a celei afișate într-un panou de găzduire. După instalarea actualizării, procesele PHP trebuie repornite, iar versiunea activă verificată din nou. În cazul găzduirii administrate sau partajate, proprietarii site-urilor pot cere furnizorului să confirme dacă remedierea a fost aplicată.
CERT-EU avertizează că au început să circule dovezi de concept și că există riscul ca vulnerabilitățile să fie exploatate. Organizația recomandă izolarea temporară a aplicațiilor expuse la internet atunci când actualizarea imediată nu este posibilă. Măsurile temporare pot reduce expunerea la anumite căi de atac, dar nu înlocuiesc instalarea corecției.
Pentru proprietarii de site-uri, alerta nu confirmă că o anumită pagină web din Vrancea a fost atacată. Ea indică însă că serverele PHP rămase neactualizate trebuie verificate fără întârziere. PHP este tehnologia din spatele multor site-uri și aplicații web, iar vulnerabilitatea ține de mediul serverului pe care acestea rulează.