Dovezile publice de concept agravează situația!
Intrarea în mentenanță a paginii web a forțelor de ordine și contextul vulnerabilităților critice PHP
Joi, 22 octombrie, cetățenii din România au constatat că platforma digitală a Poliției Române nu era accesibilă.
Instituția a comunicat printr-un mesaj concis că, în situații de urgență, publicul trebuie să contacteze numărul unic 112.
Explicația oferită de autorități menționează că site-ul se află într-o perioadă de indisponibilitate temporară, cauzată de lucrări de mentenanță și de implementarea unor actualizări de securitate.
Utilizatorii au fost invitați să revină ulterior pentru a accesa serviciile online, instituția mulțumind pentru înțelegerea acordată în această perioadă de inactivitate.
Această întrerupere a intervenit pe fondul unui incident cibernetic major care a afectat o serie de site-uri guvernamentale din Europa. Miercuri, mai multe portaluri oficiale au fost scoase din funcțiune preventiv, în urma unui eveniment excepțional care a lovit o porțiune semnificativă a internetului global.
DNSC a emis o alertă detaliată!
Cauza principală a fost identificată de dezvoltatorii limbajului de programare PHP, un instrument esențial pentru arhitectura multor aplicații web. Aceștia au semnalat existența unei vulnerabilități critice, care expunea platformele la diverse tipuri de atacuri cibernetice sofisticate.
Directoratul Național de Securitate Cibernetică (DNSC) din România a emișt o alertă detaliată privind această situație. Echipa de securitate PHP a publicat, în data de 21 octombrie 2026, noile versiuni 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Aceste actualizări remediază două defecțiuni majore, identificate ca CVE-2026-109618 și CVE-2026-109619, cunoscute la nivel internațional sub denumirea de „PHP2 Shell”. Evaluarea tehnică indică o severitate extrem de ridicată, cu un scor CVSS v4.0 de 9.2 pentru ambele probleme.
Confirmația oficială a echipei de dezvoltare susține că aceste breșe de securitate permit execuția de cod la distanță (RCE) chiar și fără ca atacatorul să fie autentificat.
Situația este agravată de existența dovezilor publice de concept și de rapoartele privind traficul de atac observat, ceea ce face ca o exploatare pe scară largă să fie foarte probabilă. Prin urmare, orice server care rulează PHP neactualizat și este vizibil public pe internet trebuie tratat ca fiind în pericol ridicat de compromitere. Autoritățile recomandă actualizarea imediată la una dintre versiunile menționate anterior, urmată de repornirea tuturor proceselor PHP și verificarea riguroasă a versiunii efectiv rulate. Măsurile de tip temporar nu substituie necesitatea unei actualizări complete, ci trebuie aplicate doar ca soluții interioare până la implementarea corecției definitive.
Instalările PHP care au ajuns la sfârșitul ciclului de viață (EOL) prezintă riscul cel mai mare. Acestea trebuie remediate prin aplicarea de backport-uri sau prin intermediul furnizorului LTS, fiind izolate și migrate cu prioritate către o versiune activ suportată. DNSC a subliniat, în temeiul dispozițiilor Legii 58/2023, articolul 5, litera a), că responsabilitatea asigurării securității sau apărării cibernetice a unui sistem, rețele sau serviciu informatic revine persoanei fizice sau juridice care deține, organizează, administrează și/sau utilizează respectiva infrastructură.