Site-ul Poliției Române nu a funcționat joi, 22 octombrie, în România. „Pentru urgențe, apelați 112. Numărul unic pentru apeluri de urgență”, transmite POLIȚIA Română.
Motivul invocat de instituție
„Site temporar indisponibil
Site-ul Poliției Române este temporar indisponibil pentru lucrări de mentenanță și actualizări de securitate.
Vă rugăm să reveniți ulterior. Vă mulțumim pentru înțelegere.
Pentru urgențe, apelați 112.Numărul unic pentru apeluri de urgență”, transmite POLIȚIA Română.
Context: mai multe site-uri afectate
Mai multe site-uri guvernamentale europene au fost puse offline miercuri, ca măsură de precauţie - într-un incident major şi excepţional care afectează o parte a Internetului mondial -, după ce dezvoltatori ai limbajului de programare PHP, folosit în arhitectura multor site-uri, au anunţat o ”vulnerabilitate critică” care expune site-urile riscurilor unor atacuri cibernetice.
Recomandarea DNSC
Directoratul Național de Securitate Cibernetică (DNSC) din România a emis o alertă în acest sens.
„În data de 21 octombrie 2026, echipa de securitate PHP a publicat versiunile PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35, care remediază două vulnerabilități critice: CVE-2026-109618 și CVE-2026-109619 (cunoscute public sub numele „PHP2Shell”). Ambele sunt evaluate cu CVSS v4.0: 9.2, iar PHP confirmă oficial că pot permite execuția de cod la distanță (RCE) fără autentificare.
Cele două vulnerabilități critice din PHP sunt acum confirmate oficial, corecțiile sunt disponibile, iar existența dovezilor de concept publice și a traficului de atac raportat face ca exploatarea pe scară largă să fie foarte probabilă. Orice server PHP neactualizat și expus în Internet trebuie considerat la risc ridicat de compromitere.
Se recomandă actualizarea imediată la PHP 8.5.12, 8.4.27, 8.3.36 sau 8.2.35, repornirea tuturor proceselor PHP și verificarea versiunii efectiv utilizate. Măsurile temporare nu înlocuiesc actualizarea și trebuie folosite doar până la aplicarea acesteia. Instalările PHP ajunse la sfârșitul ciclului de viață (EOL) prezintă riscul cel mai mare: acestea trebuie corectate prin backport-uri sau prin furnizorul LTS, izolate și migrate cu prioritate la o versiune suportată.
În temeiul dispozițiilor Legii 58/2023 art. 5 lit. a) - responsabilitatea asigurării securității cibernetice și/sau apărării cibernetice a unui sistem, a unei rețele și/sau a unui serviciu informatic revine persoanei fizice sau juridice care le deține în proprietate, le organizează, administrează și/sau utilizează”, a transmis DNSC.
