Ce este PHP2Shell și de ce este important?

PHP2Shell este denumirea generică pentru două vulnerabilități critice (CVE-2026-109618 și CVE-2026-109619) descoperite recent în limbajul de programare PHP, care permit atacatorilor să execute cod malițios pe serverele web fără autentificare. Este important pentru că PHP stă la baza a aproape 70% din site-urile web, inclusiv a multor magazine online, iar exploatarea acestor breșe poate duce la furt de date sau la compromiterea site-urilor.

Cum pot ști dacă un magazin online este afectat de această vulnerabilitate?

Ca și cumpărător, nu poți verifica direct dacă un magazin online și-a actualizat versiunea de PHP. Cu toate acestea, poți căuta semne de securitate generale, cum ar fi adresa HTTPS, un lacăt în bara browserului și o reputație bună a comerciantului. Dacă observi comportamente suspecte, cum ar fi redirecționări neobișnuite sau oferte prea bune, este mai bine să eviți acel site.

Ce ar trebui să fac dacă suspectez că datele mele au fost compromise din cauza unei vulnerabilități PHP?

Dacă suspectezi că datele tale au fost compromise, primul pas este să-ți schimbi imediat parolele pentru conturile afectate și pentru orice alte conturi unde folosești aceleași credențiale. Activează autentificarea în doi factori oriunde este posibil. Apoi, contactează banca pentru a verifica activitatea cardurilor și pentru a raporta orice tranzacție suspectă. Este important să monitorizezi îndeaproape extrasele de cont în următoarele săptămâni.

Vulnerabilitate PHP2Shell: Ghid pentru cumpărători online

27 octombrie 2026 · 8 min de citit

PHP2Shellvulnerabilitate PHPsecuritate onlinecumpărături sigureprotecția datelorrisc cibernetice-commerceantivirus

Recent, lumea digitală a fost zguduită de o veste importantă despre securitatea online. Două vulnerabilități critice, care afectează majoritatea site-urilor web, au fost descoperite în limbajul de programare PHP. Este esențial să înțelegi ce înseamnă asta pentru tine, mai ales dacă ești un cumpărător online activ.

Pe scurt

La 20 octombrie 2026, s-a anunțat o vulnerabilitate critică în PHP, denumită "PHP2Shell", care permite atacatorilor să preia controlul serverelor fără autentificare.
Milioane de site-uri web, inclusiv platforme de e-commerce populare, au fost afectate, determinând chiar și site-uri guvernamentale să fie temporar offline.
Experții recomandă actualizarea imediată a versiunilor de PHP sau, dacă nu este posibil, scoaterea temporară a sistemelor offline.
Ca și cumpărător, e important să fii precaut, să folosești metode de plată sigure și să verifici mereu legitimitatea magazinelor online.

Ce s-a întâmplat recent cu PHP?

Imaginează-ți că multe dintre magazinele online unde îți faci cumpărăturile sunt construite pe o fundație solidă numită PHP. Ei bine, pe 20 octombrie 2026, echipa de dezvoltatori PHP a anunțat o veste care a pus pe jar comunitatea de securitate cibernetică. Au descoperit două vulnerabilități critice, denumite CVE-2026-109618 și CVE-2026-109619, cunoscute sub numele colectiv "PHP2Shell". Acestea au fost evaluate cu un scor de severitate de 9.2 din 10 pe scala CVSS v4.0.

Ce înseamnă asta mai exact? Pe scurt, aceste breșe permit atacatorilor să execute cod malițios de la distanță pe serverele web afectate, fără a avea nevoie de o parolă sau de a se autentifica în vreun fel. Gândește-te că e ca și cum un hoț ar putea intra într-un magazin și ar putea face ce vrea, fără să spargă ușa. Aceste vulnerabilități au fost descoperite cu ajutorul inteligenței artificiale încă din august 2026, dar anunțul public și patch-urile de securitate au venit abia pe 21 octombrie 2026.

Impactul a fost unul semnificativ. Peste 70% dintre site-urile web folosesc PHP, inclusiv platforme populare de e-commerce precum Magento, WooCommerce, PrestaShop și Shopware, dar și sisteme de management al conținutului precum WordPress, Drupal și Joomla. Multe site-uri, inclusiv portaluri guvernamentale din țări europene ca Franța, Olanda și Finlanda, au fost temporar scoase offline ca măsură de precauție, în timp ce administratorii încercau să aplice corecțiile necesare. Chiar și înainte de lansarea patch-urilor oficiale, au fost detectate încercări de exploatare a acestor vulnerabilități.