Alertă de securitate : o problemă gravă în PHP afectează majoritatea site-urilor web — și o soluție gratuită care răspunde deja — InfoCons Protecția Consumatorilor de IT
CE S-A ÎNTÂMPLAT?
PHP este „motorul” din spatele a aproape 8 din 10 site-uri de pe internet — magazine online, site-uri de prezentare, bloguri, platforme de știri. Pe 20 octombrie 2026 au apărut online detaliile a două vulnerabilități critice din PHP, înainte ca producătorii să apuce să publice remedierea. Problema a primit numele „PHP2Shell” și permite unui atacator, fără cont și fără parolă, să preia controlul asupra serverului pe care rulează site-ul.
MĂ AFECTEAZĂ PE MINE?
– Dacă ai un site propriu — da, aproape sigur. Sunt expuse site-urile pe WordPress, Drupal, Magento, Joomla, Laravel și alte aplicații PHP, dacă rulează o versiune vulnerabilă.
– Dacă ești doar vizitator/cumpărător — riscul e indirect: un site spart poate fi folosit pentru a-ți fura datele introduse sau pentru a-ți afișa pagini false de plată.
CÂT DE GRAVĂ E?
Foarte. Ca măsură de precauție, servicii precum site-urile guvernamentale olandeze DigiD și MijnOverheid și platforme mari din Japonia au fost scoase offline până la aplicarea patch-ului. Atacurile sunt deja în desfășurare.
REMEDIEREA OFICIALĂ
Pe 21 octombrie echipa PHP a lansat versiunile 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Atenție: nu se lansează fix-uri pentru PHP 8.1 sau mai vechi, care au ajuns la sfârșitul vieții — site-urile de acolo trebuie mutate pe o versiune nouă.
Detalii tehnice și versiuni afectate (Google Cloud): https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619
UN SCUT SUPLIMENTAR, GRATUIT: CSM
Pe lângă actualizarea PHP, există și un program de securitate open-source (gratuit) numit CSM – Continuous Security Monitor, dezvoltat de firma de hosting PidginHost. Se instalează pe serverul care găzduiește site-urile (nu pe calculatorul tău) și supraveghează permanent ce se întâmplă acolo: fișiere modificate, conturi de e-mail sparte, atacuri asupra paginilor de login, cod rău intenționat strecurat în site.
Pagina proiectului: https://github.com/pidginhost/csm
Ce e remarcabil e viteza cu care au reacționat la PHP2Shell:
– 21 octombrie, versiunea 4.4.1 (în aceeași zi cu patch-ul oficial): regulile de firewall web blochează acum cererile care ajung la componenta PHP de „session upload progress”, punctul de intrare raportat al atacurilor PHP2Shell. Practic, ușa prin care intră atacatorii e închisă din exterior chiar dacă PHP-ul nu a fost încă actualizat.
https://github.com/pidginhost/csm/releases/tag/v4.4.1
– 22 octombrie, versiunea 4.5.0: cu blocarea automată activată, sursele care testează serverul pentru vulnerabilitatea PHP2Shell sunt blocate la firewall de la prima cerere respinsă. Adică atacatorul e dat afară la prima încercare, nu după ce a reușit.
https://github.com/pidginhost/csm/releases/tag/v4.5.0
Ce înseamnă asta pentru tine:
– Dacă ai site pe un hosting care folosește CSM (sau îl poți cere administratorului tău), ai un strat de protecție în plus în fereastra critică dintre apariția vulnerabilității și actualizarea PHP.
– CSM nu înlocuiește actualizarea PHP — e o plasă de siguranță, nu reparația propriu-zisă. Cele două trebuie făcute împreună.
CE TREBUIE SĂ FAC DACĂ AM UN SITE?
1. Cere-i firmei de hosting sau administratorului să confirme, în scris, că PHP a fost actualizat la una din versiunile sigure de mai sus.
2. Întreabă dacă serverul are un sistem de monitorizare și răspuns automat (precum CSM, Imunify360 sau echivalent) care blochează tentativele de exploatare.
3. Schimbă parolele de administrare după actualizare și verifică dacă au apărut utilizatori, fișiere sau pagini pe care nu le recunoști.
CE TREBUIE SĂ FAC CA SIMPLU UTILIZATOR?
– Fii atent la pagini de plată care arată „altfel” decât de obicei, redirecționări neașteptate sau cereri de date neobișnuite.
– Nu reutiliza aceeași parolă pe mai multe site-uri.
– Activează autentificarea în doi pași acolo unde e disponibilă.
– Verifică extrasele de card în perioada următoare.
DE REȚINUT
Nu tu trebuie să instalezi ceva — responsabilitatea e a celor care administrează site-urile și serverele. Dar ai dreptul să întrebi și să ceri confirmarea că s-a făcut actualizarea, mai ales acolo unde îți lași date personale sau de plată.
Surse:
– Alerta CISA (agenția americană de securitate cibernetică): https://www.cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching
– Analiză Patchstack (specialiști WordPress), actualizată în timp real: https://patchstack.com/articles/php-major-vulnerability-alert-10-2026/
– Analiză Huntress: https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities
– Infosecurity Magazine, despre scurgerea de informații: https://www.infosecurity-magazine.com/news/critical-php-vulnerabilities-leaked/
Semnătura :
Ionut Cristian Boboc – Consultant IT în protecția datelor și siguranța consumatorilor în mediul online
Vlad Alexandru – Specialist infrastructură IT și securitate cibernetică
