22/10/2026
Ieri, o bună parte din internet a avut o problemă. Probabil și site-ul tău.
Pe 21 octombrie au fost anunțate două vulnerabilități critice în PHP, cunoscute ca „PHP2Shell”. PHP este limbajul pe care rulează o mare parte din site-urile din lume, inclusiv toate site-urile WordPress. Prin aceste breșe, un atacator poate prelua controlul unui server fără parolă și fără cont.
Cât de serios e? Mai multe guverne europene și-au scos temporar site-urile offline până la aplicarea actualizărilor. Iar primele încercări de atac au apărut cu câteva zile înainte ca problema să fie făcută publică.
Cei mai expuși nu sunt marii jucători, ci firmele mici și medii, cu site-uri pe hosting partajat, pe care nu le mai verifică nimeni de la lansare.
Ce poți face azi, chiar dacă nu ești om tehnic:
1. Scrie-i firmei de hosting și cere-i confirmarea în scris că serverul tău a primit actualizarea PHP pentru PHP2Shell.
2. Află ce versiune de PHP folosește site-ul. Dacă e 8.1 sau mai veche, e timpul pentru upgrade.
3. Verifică dacă ai un backup recent, păstrat în afara serverului.
4. Actualizează WordPress și pluginurile.
La clienții noștri cu mentenanță am pornit verificările de ieri. Un site nu e un proiect care se termină la lansare, ci un activ de business care trebuie îngrijit.
Dacă nu știi pe ce PHP rulează site-ul tău sau cine ar trebui să se ocupe de asta, scrie-ne. Îți spunem sincer unde ești.
