În flăcări Tehnologie publicată actualizată acum 45 min

Două vulnerabilități critice în PHP permit executarea de cod la distanță; instituţii verifică sisteme în România

Pe 21 octombrie, echipa PHP a publicat remedieri pentru două vulnerabilităţi critice (CVE-2026-109618 și CVE-2026-109619) care pot permite executarea de cod la distanță fără autentificare. Site-uri guvernamentale și instituționale au fost temporar indisponibile, administratorii aplică actualizările și verifică posibile accesări neautorizate. Autoritățile şi furnizorii de hosting din România sunt îndemnaţi să identifice sistemele afectate şi să izoleze sau remedieze serverele expuse.

Pe scurt

  • Vulnerabilităţile identificate sunt CVE-2026-109618 și CVE-2026-109619 și afectează mediul PHP, nu doar o platformă anume.
  • Breșele pot permite executarea de comenzi pe servere vulnerabile şi acces la date sau modificarea resurselor sistemului, în funcţie de configuraţie şi privilegii.
  • Echipa PHP a publicat pe 21 octombrie versiuni care remediază vulnerabilitățile; administratorii trebuie să aplice imediat corecțiile.
  • Unele site-uri guvernamentale și instituționale au fost scoase temporar din funcțiune; Cloudflare a semnalat tentative de exploatare timpurii.
  • Amploarea expunerii în România depinde de evaluări tehnice; responsabilitățile includ identificarea sistemelor, actualizarea și verificarea accesărilor neautorizate.
Etichete: PHP securitate cibernetică CVE-2026-109618 CVE-2026-109619 site-uri guvernamentale Cloudflare WordPress Drupal

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă