Două vulnerabilități critice identificate în PHP ar putea permite atacatorilor să execute cod malițios de la distanță, fără autentificare, și să compromită sistemele vulnerabile. Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) îndeamnă administratorii să instaleze cât mai curând actualizările de securitate.
Vulnerabilitățile au identificatorii CVE-2026-109618 și CVE-2026-109619 și au fost evaluate cu un scor de severitate de 9,2 din 10. Exploatarea acestora poate duce la accesarea neautorizată a datelor și la perturbarea funcționării serviciilor online.
La 21 octombrie 2026, echipa PHP a lansat versiuni actualizate care remediază problemele: 8.2.35, 8.3.36, 8.4.27 și 8.5.12.
STISC recomandă administratorilor să verifice versiunile PHP utilizate pe servere și în aplicațiile web, să instaleze actualizările și să monitorizeze sistemele pentru a identifica eventuale tentative de exploatare. Până la aplicarea patch-urilor, acolo unde este posibil, accesul la serviciile vulnerabile ar trebui restricționat temporar.
De asemenea, specialiștii recomandă verificarea și realizarea copiilor de siguranță ale datelor, pentru a reduce riscurile în cazul unui incident de securitate cibernetică.