Potrivit avertizării publicate de Agenția pentru Securitate Cibernetică, vulnerabilitățile sunt identificate prin codurile CVE-2026-109618 și CVE-2026-109619 și au primit un scor de severitate de 9,2 din 10.

Corecțiile de securitate au fost programate pentru 21 octombrie, la ora 17:00, ora Republicii Moldova. Administratorii sunt îndemnați să identifice toate aplicațiile și serverele care folosesc PHP și să instaleze actualizările imediat după publicare.

În cazul în care sistemele nu pot fi actualizate imediat, Agenția recomandă limitarea accesului public la aplicațiile expuse pe internet, pentru a reduce riscul unor eventuale atacuri.

PHP este un limbaj de programare utilizat pe scară largă pentru dezvoltarea site-urilor și a aplicațiilor web. Vulnerabilitățile care permit executarea de cod de la distanță pot oferi atacatorilor posibilitatea de a rula comenzi pe sistemele afectate.

Avertizarea Agenției pentru Securitate Cibernetică vine în contextul unei alerte publicate și de CERT-EU, serviciul de securitate cibernetică al instituțiilor Uniunii Europene.

---