Două vulnerabilități critice PHP, cu risc 9,2 din 10, au fost folosite în atacuri
În plină Lună Europeană a Securității Cibernetice, au fost semnalate două vulnerabilități critice în PHP, fiecare evaluată cu 9,2 din 10. O breșă permitea preluarea de la distanță a controlului asupra unui server fără cont și fără parolă, iar după doar câteva zile exploatările erau deja folosite în atacuri reale. PHP este prezentat ca limbajul din spatele a milioane de site-uri și aplicații web, de la magazine online la portaluri ale instituțiilor.
Cronologie
- 21 octombrie 2026 — Echipa care dezvoltă PHP a anunțat alerta privind cele două vulnerabilități critice, evaluate la 9,2 din 10.
- 2 noiembrie 2026 — Relatările indică faptul că breșele erau deja folosite în atacuri reale la câteva zile după semnalare.
Relatări originale
- Risc de 9,2 din 10. La doar un pas de severitatea maximă - Economica.net Economica · 02 Noi 2026, 12:15
- 9,2 din 10. La doar un pas de severitatea maximă Bursa · 02 Noi 2026, 13:23