# Corecțiile PHP2Shell protejează site-urile doar după instalare și repornire. Ce trebuie să verifice firmele

> Amazon cere verificarea serverelor vulnerabile începând cu 17 octombrie. PHP a publicat patru versiuni corectate, care necesită instalare și repornire.

Publicat: 23 octombrie 2026, 00:26 · Actualizat: 23 octombrie 2026, 01:37 · Autor: Stefania Dumitru · Categorie: [Tehnologie](https://financiarul.ro/tehnologie/index.html.md) · Pagina web: https://financiarul.ro/tehnologie/cum-se-protejeaza-conturile-dupa-vulnerabilitatile-php-si-ce-trebuie/ · Publicație: Financiarul

![Cod sursă](https://financiarul.ro/wp-content/uploads/2026/10/vulnerabilitati-php-4-1024x682.jpg)

**Actualizările PHP publicate miercuri, 21 octombrie 2026, protejează serverele împotriva vulnerabilităților [PHP2Shell](https://financiarul.ro/tehnologie/doua-vulnerabilitati-in-php-folosit-de-peste-70-dintre-site-uri/) numai după instalare și repornirea programului, potrivit publicației Decrypt. Pentru companiile care administrează site-uri sau depind de furnizori web, notele de lansare PHP indică actualizarea drept singura soluție sigură: măsurile alternative nu oferă protecție completă.**

Versiunile care conțin remedierea sunt 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Instalarea trebuie făcută de compania de găzduire, departamentul de tehnologia informației sau proprietarul site-ului, deoarece PHP nu se actualizează singur. Până joi, 22 octombrie, acestea rămâneau lansările disponibile pentru remediere, fără o corecție ulterioară.

Cele două vulnerabilități pot permite unui atacator să preia un server fără să se autentifice. PHP este un limbaj de programare cu cod deschis, folosit în funcționarea site-urilor pe server; acoperirea sa este de aproximativ 70% dintre site-urile pentru care limbajul utilizat pe server este cunoscut.

## Furnizorul web trebuie să aplice remedierea care protejează datele magazinului

Pentru un magazin online care păstrează informații personale ale cumpărătorilor în sisteme PHP, expunerea depinde de corecțiile aplicate infrastructurii furnizorului. Parolele distincte și verificarea suplimentară a accesului la cont nu pot remedia programul vulnerabil de pe server.

OpenAI a anunțat miercuri, 21 octombrie, descoperirea celor două probleme critice de către cercetători care au utilizat modelele sale de inteligență artificială, potrivit Business Insider. Agenții software ai companiei au contribuit la identificarea vulnerabilităților. Cercetătorii au avertizat că exploatarea acestora ar putea permite accesul atacatorilor la informațiile personale ale utilizatorilor.

National Security Administration avertizează că una dintre probleme poate permite sustragerea informațiilor sensibile, oprirea serviciilor și avansarea atacatorului în interiorul rețelei. Acestea sunt consecințe posibile ale exploatării, nu constatări privind compromiterea fiecărui site care utilizează PHP.

Dependența firmelor de infrastructura furnizorilor a fost explicată joi, 22 octombrie, de Madeline Lawrence, cofondatoarea platformei pentru securitatea aplicațiilor Aikido Security, într-o declarație pentru Business Insider, în traducere: „Chiar dacă nu dezvoltați voi înșivă software și aceasta nu este activitatea principală a afacerii voastre, o mare parte din viața voastră depinde de companii care se bazează pe aceste sisteme”.

„Iar ele ar putea fi foarte, foarte vulnerabile”, a adăugat Lawrence despre companiile respective.

PHP 8.1 și edițiile mai vechi au ieșit din circuitul lansărilor oficiale. Pentru administratorii care compilează singuri programul, echipa de securitate a pus totuși la dispoziție remedieri minimale pentru versiunile 7.4, 8.0 și 8.1. Compilarea înseamnă construirea programului utilizabil pornind de la codul său.

Compania de securitate Mallory a identificat aproximativ 884.000 de servere accesibile prin internet care foloseau versiuni PHP fără remediere oficială.

## Verificarea serverelor vulnerabile trebuie să acopere perioada începând cu 17 octombrie

Amazon a înregistrat pe serverele sale-capcană o tentativă de exploatare la 17 octombrie 2026, cu patru zile înaintea dezvăluirii vulnerabilităților. Aceste sisteme sunt folosite pentru a observa activitatea atacatorilor.

CJ Moses, directorul pentru securitatea informațiilor al Amazon, a afirmat că PHP2Shell este exploatată pe scară largă. El a precizat că rămâne neclar cum a obținut atacatorul informațiile necesare tentativei din 17 octombrie, înainte de dezvăluirea vulnerabilităților. Compania le cere administratorilor să nu trateze data anunțului public ca început al atacurilor: examinarea sistemelor vulnerabile trebuie să acopere cel puțin perioada începută la 17 octombrie.

Instalarea remedierii închide vulnerabilitatea, dar nu stabilește dacă un atacator intrase anterior. Pentru serverele accesibile din internet care au folosit o ediție vulnerabilă, firma de securitate Tag1 recomandă următoarele verificări și schimbări:

- Identificarea fișierelor PHP pe care administratorii nu le-au încărcat.
- Verificarea sarcinilor programate nou-apărute, adică a comenzilor configurate să ruleze automat.
- Controlul conturilor nou-create.
- Schimbarea parolelor bazelor de date și a cheilor de acces la interfețele prin care comunică aplicațiile, numite API.

## Milioanele de tentative nu reprezintă un bilanț al serverelor compromise

Matthew Prince, directorul general al Cloudflare, a descris accelerarea încercărilor de exploatare observate în rețeaua companiei: mii în cele 10 ore anterioare anunțului, zeci de mii în primele 45 de minute după acesta, sute de mii în două ore și milioane ulterior. Valorile măsoară tentativele, nu pătrunderile confirmate în sisteme.

https://twitter.com/eastdakota/status/2113079352682570051
În relatarea făcută joi, 22 octombrie, pentru Business Insider, Lawrence semnalase deja amploarea raportată de Cloudflare la o zi de la dezvăluire.

Thomas Caspers, vicepreședinte al agenției federale germane de securitate cibernetică (BSI), a declarat că instituția observase atacuri, fără exploatări reușite. El a apreciat că folosirea vulnerabilităților pare mai complicată decât se anticipase.

Minoru Kihara, secretarul-șef al Cabinetului Japoniei, a declarat, de asemenea, că nu fuseseră confirmate atacuri care să fi exploatat problemele. O tentativă observată de o companie de securitate și lipsa unei pătrunderi confirmate de o autoritate descriu etape diferite ale unui atac.

## Oprirea temporară a serviciilor a fost recomandată când remedierea nu era posibilă

Centrul Național de Securitate Cibernetică din Regatul Unit a recomandat organizațiilor care nu puteau aplica imediat remedierea să analizeze oprirea sistemului până la eliminarea completă a vulnerabilității.

Miercuri, 21 octombrie, indisponibilitățile au afectat servicii Wikimedia, site-uri și aplicații Orange din zeci de țări, 32 de servicii guvernamentale britanice, spitale olandeze și ITZBund, furnizorul federal german de servicii de tehnologia informației.

Joi, 22 octombrie, reveniseră site-urile instituției britanice Office for Budget Responsibility și consiliului local din Edinburgh. În dimineața aceleiași zile, Meld Misdaad Anoniem, serviciul olandez pentru semnalarea anonimă a infracțiunilor, era încă oprit.

## Fundația PHP schimbă procesul decizional după întârzierea remedierii

Fundația PHP a explicat, într-o postare publicată miercuri, că primele indicii ale problemei de epuizare a memoriei asociate vulnerabilității CVE-2026-109618 fuseseră identificate în 2024. Problema privește una dintre cele două vulnerabilități PHP2Shell.

Echipa pregătise mai multe abordări de remediere, dar a ezitat să aleagă una, din cauza consecințelor posibile ale unei decizii greșite. Fundația a recunoscut că întârzierea reprezintă un eșec structural, provocat atât de modul de luare a deciziilor, cât și de resursele insuficiente.

Finanțarea fundației a permis mai multor dezvoltatori să lucreze cu normă întreagă la problemă. Activitatea de securitate depinde în continuare de un grup restrâns de dezvoltatori finanțați de fundație și de sprijinul unor voluntari. Echipa va trece de la consens la decizii luate prin majoritate.

## Protejarea conturilor rămâne separată de actualizarea serverelor

Până joi, 22 octombrie, nu fusese confirmată o divulgare de date legată de PHP2Shell. Pentru majoritatea utilizatorilor, expunerea privește infrastructura site-urilor accesate, nu telefonul sau laptopul propriu. Schimbarea generalizată a parolelor nu elimină vulnerabilitatea unui server rămas neactualizat.

Recomandările cercetătorilor pentru protejarea conturilor și dispozitivelor includ:

Parole diferite pentru fiecare cont, care pot fi gestionate printr-un manager de parole.

Verificarea avertizărilor de securitate primite de la bancă și a notificărilor privind divulgarea datelor. Dacă apare o asemenea notificare, trebuie schimbată parola contului afectat și a celorlalte conturi unde a fost reutilizată.

Activarea autentificării cu doi factori, care cere un al doilea element pentru verificarea accesului, în special la e-mail, servicii bancare și managerul de parole.

Atenție la phishing, adică mesaje înșelătoare prin care sunt cerute informații. Acestea pot deveni mai convingătoare dacă datele utilizatorului au fost compromise.

Activarea actualizărilor automate și repornirea computerului o dată pe săptămână.

Pe X, Peter Wildeford, director de politici al AI Policy Network, a sugerat utilizarea Claude Code pentru a găsi pe laptop componentele învechite care trebuie actualizate. AI Policy Network este o organizație nonprofit bipartizană, susținătoare a siguranței și a supravegherii federale a inteligenței artificiale.

Lawrence a spus că vulnerabilitatea este foarte gravă, însă nu le-a recomandat oamenilor să își închidă precipitat conturile bancare. Cei care primesc o notificare privind divulgarea datelor ar trebui, în schimb, să ia măsuri: datele personale ori informațiile de autentificare ar putea ajunge pe dark web, zona internetului la care se ajunge folosind instrumente speciale.

## Un site cripto compromis poate cere autorizarea unei tranzacții care golește portofelul

Changpeng Zhao, cofondatorul platformei de criptomonede Binance, a avertizat pe X, în traducere: „Fiți foarte atenți când vizitați ORICE site web în următoarele zile”.

https://twitter.com/cz_binance/status/2113029289155178716
Un server compromis poate furniza o pagină falsă în locul site-ului legitim. În cazul serviciilor cripto, aceasta poate solicita conectarea portofelului și aprobarea unei tranzacții care transferă fondurile către atacatori. Funcționarea rețelei blockchain nu garantează securitatea site-ului prin care este accesată.

Măsurile recomandate pentru următoarele zile sunt verificarea atentă a tranzacțiilor înainte de semnare, accesarea site-urilor prin adrese salvate în browser în locul linkurilor primite și utilizarea unui portofel fizic, dacă există unul disponibil. Până joi, 22 octombrie, nicio bursă de criptomonede nu raportase public o compromitere asociată PHP2Shell.