{"id":71658,"date":"2026-10-21T18:06:37","date_gmt":"2026-10-21T17:06:37","guid":{"rendered":"https:\/\/diaspora.biz\/?p=71658"},"modified":"2026-10-21T18:06:37","modified_gmt":"2026-10-21T17:06:37","slug":"alerta-de-securitate-cibernetica-la-nivel-global-dupa-descoperirea-unor-vulnerabilitati-in-php-un-limbaj-de-programare-folosit-in-dezvoltarea-aplicatiilor-web-mai-multe-site-uri-guvernamentale-au-f","status":"publish","type":"post","link":"https:\/\/diaspora.biz\/?p=71658","title":{"rendered":"Alert\u0103 de securitate cibernetic\u0103 la nivel global, dup\u0103 descoperirea unor vulnerabilit\u0103\u021bi \u00een PHP, un limbaj de programare folosit \u00een dezvoltarea aplica\u021biilor web. Mai multe site-uri guvernamentale au fost scoase temporar din func\u021biune. Problema a fost descoperit\u0103 \u00een luna august, cu ajutorul AI, \u00eens\u0103 abia recent a fost dezv\u0103luit\u0103."},"content":{"rendered":"<p><span style=\"font-weight: 400;\">Dezvoltatorii PHP, o tehnologie care st\u0103 la baza a p\u00e2n\u0103 la 70% dintre site-urile web la nivel global, au dezv\u0103luit miercuri o problem\u0103 critic\u0103 de securitate care ar putea fi exploatat\u0103 de hackeri pentru a prelua controlul asupra oric\u0103rui sistem care ruleaz\u0103 acest software. Ace\u0219tia au anun\u021bat c\u0103 au identificat \u201cdou\u0103 vulnerabilit\u0103\u021bi critice\u201d \u0219i le-au recomandat utilizatorilor \u201cs\u0103 efectueze actualizarea imediat ce este disponibil\u0103\u201d.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Site-urile guvernamentale din Europa \u0219i din alte p\u0103r\u021bi ale lumii au fost scoase din func\u021biune miercuri, din cauza acestei vulnerabilit\u0103\u021bi. Finlanda a \u00eenchis temporar serviciile web publice ale guvernului, \u00een timp ce agen\u021bia de securitate cibernetic\u0103 din Olanda a declarat c\u0103 \u00ee\u0219i scoate propriul site web din func\u021biune. Site-ul Consiliului Local din Edinburgh a devenit, de asemenea, inaccesibil.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u00centre timp, Casa Alb\u0103 a declarat c\u0103 agen\u021biile federale evalueaz\u0103 impactul poten\u021bial asupra sistemelor guvernamentale \u0219i a infrastructurii critice \u0219i c\u0103 colaboreaz\u0103 cu laboratoare din domeniul AI pentru a accelera rezolvarea problemei.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Vulnerabilitatea a fost descoperit\u0103 de cercet\u0103tori cu ajutorul inteligen\u021bei artificiale. Mai exact, Ryan Austin, cercet\u0103tor la Calif, a descoperit vulnerabilit\u0103\u021bile cu ajutorul modelului GPT-5.6 Sol, unul dintre cele mai avansate modele ale OpenAI, \u00een timpul unui audit al codului surs\u0103 al PHP, efectuat \u00een luna august. OpenAI a finan\u021bat acest audit, precum \u0219i alte audituri similare, ca parte a eforturilor depuse de companiile din domeniu pentru a ajuta proiectele open-source s\u0103 remedieze vulnerabilit\u0103\u021bile software care sunt acum identificate de sistemele AI.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Mai exact, este vorba despre PHP2Shell, o categorie de vulnerabilit\u0103\u021bi ce au leg\u0103tur\u0103 cu modul \u00een care PHP gestioneaz\u0103 memoria unui computer. Ea poate fi exploatat\u0103 \u00een multe moduri de c\u0103tre hackeri, care ar putea-o folosi pentru a rula un software neautorizat pe orice server web neactualizat, uneori \u00een doar c\u00e2teva secunde. Reprezentan\u021bii oficiali au declarat c\u0103 toate versiunile PHP \u00eencep\u00e2nd cu PHP 5 ar putea fi afectate, de\u0219i PHP nu a precizat \u00eenc\u0103 care sunt versiunile vulnerabile.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Directoratul Na\u021bional de Securitate Cibernetic\u0103 explic\u0103 c\u0103 <em>\u201d<\/em><\/span><em><span style=\"font-weight: 400;\">\u00een data de 20 octombrie 2026, echipa de securitate PHP a anun\u021bat publicarea unei actualiz\u0103ri de securitate pentru remedierea a dou\u0103 vulnerabilit\u0103\u021bi critice, ambele evaluate cu CVSS v4.0: 9.2. (\u2026) Av\u00e2nd \u00een vedere utilizarea PHP \u00een dezvoltarea aplica\u021biilor web, situa\u021bia prezint\u0103 un risc poten\u021bial pentru organiza\u021biile care opereaz\u0103 aplica\u021bii bazate pe PHP accesibile din Internet. Exploatarea cu succes ar putea permite unui atacator s\u0103 execute cod pe un server vulnerabil,\u00a0 impactul depinz\u00e2nd de configura\u021bia mediului afectat \u0219i de privilegiile cu care ruleaz\u0103 aplica\u021bia<\/span><span style=\"font-weight: 400;\">\u201d.<\/span><\/em><\/p>\n<p><span style=\"font-weight: 400;\">DNSC vine s\u0103 cu o serie de recomand\u0103ri:<\/span><\/p>\n<ul>\n<li><span style=\"font-weight: 400;\">Identifica\u021bi toate sistemele care utilizeaz\u0103 PHP, precum solu\u021biile furnizorilor, serverele de test \u0219i aplica\u021biile vechi sau rar utilizate. Pentru fiecare instalare, verifica\u021bi versiunea, sursa pachetelor \u0219i expunerea la Internet.<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Desemna\u021bi un responsabil pentru fiecare instalare \u0219i stabili\u021bi cum vor fi aplicate actualiz\u0103rile \u00een produc\u021bie. Pentru serviciile de g\u0103zduire partajat\u0103 sau administrat\u0103, contacta\u021bi furnizorul.<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Dezactiva\u021bi temporar func\u021bia session upload progress: pentru sistemele care nu depind de aceasta, seta\u021bi upload_progress.enabled = Off \u00een php.ini. \u00cen cazul PHP-FPM, setarea poate fi impus\u0103 la nivelul fiec\u0103rui pool prin php_admin_flag[session.upload_progress.enabled] = off, urmat\u0103 de repornirea serviciului. Preciz\u0103m c\u0103 func\u021bia de afi\u0219are a progresului \u00eenc\u0103rc\u0103rii fi\u0219ierelor nu va mai fi disponibil\u0103.<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Pentru aplica\u021biile care nu necesit\u0103 \u00eenc\u0103rcarea fi\u0219ierelor, bloca\u021bi la nivelul serverului web cererile cu antetul Content-Type: multipart\/form-data. Un WAF (Web Application Firewall) poate contribui la protec\u021bie numai dac\u0103 serverul de origine nu poate fi accesat direct, ocolind filtrarea.<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Reduce\u021bi expunerea sistemelor critice: dac\u0103 o aplica\u021bie critic\u0103 accesibil\u0103 din Internet nu poate fi actualizat\u0103 imediat, evalua\u021bi izolarea temporar\u0103 fa\u021b\u0103 de re\u021beaua public\u0103, \u021bin\u00e2nd cont de disponibilitatea serviciului, iar aplica\u021biile de test \u0219i cele neesen\u021biale pot fi oprite p\u00e2n\u0103 la remediere.<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Monitoriza\u021bi net \u0219i lista de anun\u021buri php.announce, deoarece actualizarea ar putea fi publicat\u0103 \u00eenainte de ora programat\u0103.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Este cea mai grav\u0103 problem\u0103 de securitate cu care s-a confruntat PHP \u00een ultimul deceniu \u0219i <\/span><em><span style=\"font-weight: 400;\">\u201ccea mai grav\u0103 vulnerabilitate legat\u0103 de inteligen\u021ba artificial\u0103 descoperit\u0103 vreodat\u0103\u201d<\/span><\/em><span style=\"font-weight: 400;\">, potrivit mai multor speciali\u0219ti din domeniu. Ami Luttwak, cofondatorul Wiz, a subliniat c\u0103 problema a fost prea complex\u0103 pentru ca s\u0103 fi fost descoperit\u0103 f\u0103r\u0103 ajutorul AI. Existen\u021ba vulnerabilit\u0103\u021bii a fost p\u0103strat\u0103 secret pentru mai mult timp, de team\u0103 c\u0103 un hacker asistat de AI ar putea-o descoperi \u0219i exploata \u00eenainte ca ei s\u0103 o rezolve.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Surse: <\/span><a href=\"https:\/\/www.wsj.com\/tech\/cybersecurity\/ai-just-found-a-bug-that-puts-up-to-70-of-the-worlds-websites-at-risk-fd0902ea?st=3CRdoW&#038;reflink=desktopwebshare_permalink\"><span style=\"font-weight: 400;\">The Wall Street Journal<\/span><\/a><span style=\"font-weight: 400;\">, <\/span><a href=\"https:\/\/www.reuters.com\/world\/asia-pacific\/eu-agency-warns-websites-may-need-be-taken-offline-php-prepares-patches-2026-10-21\/\"><span style=\"font-weight: 400;\">Reuters<\/span><\/a><span style=\"font-weight: 400;\">\u00a0<\/span><\/p>\n<p>Foto: <a href=\"https:\/\/www.dreamstime.com\/an147yus_info\">Andrey Sirant<\/a><span> | <\/span><a href=\"https:\/\/www.dreamstime.com\/\">Dreamstime.com<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Dezvoltatorii PHP, o tehnologie care st\u0103 la baza a p\u00e2n\u0103 la 70% dintre site-urile web la nivel global, au dezv\u0103luit miercuri o problem\u0103 critic\u0103 de securitate care ar putea fi exploatat\u0103 de hackeri pentru a prelua controlul asupra oric\u0103rui sistem care ruleaz\u0103 acest software. Ace\u0219tia au anun\u021bat c\u0103 au identificat \u201cdou\u0103 vulnerabilit\u0103\u021bi critice\u201d \u0219i le-au [&hellip;]<\/p>\n","protected":false},"author":6,"featured_media":71659,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[20],"tags":[],"class_list":["post-71658","post","type-post","status-publish","format-standard","has-post-thumbnail","category-biziday"],"_links":{"self":[{"href":"https:\/\/diaspora.biz\/index.php?rest_route=\/wp\/v2\/posts\/71658","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/diaspora.biz\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/diaspora.biz\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/diaspora.biz\/index.php?rest_route=\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/diaspora.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71658"}],"version-history":[{"count":0,"href":"https:\/\/diaspora.biz\/index.php?rest_route=\/wp\/v2\/posts\/71658\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/diaspora.biz\/index.php?rest_route=\/wp\/v2\/media\/71659"}],"wp:attachment":[{"href":"https:\/\/diaspora.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71658"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/diaspora.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71658"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/diaspora.biz\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71658"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}