Alertă de securitate AWS: Vulnerabilități critice în mediul de rulare PHP

Cum sunt exploatate aceste vulnerabilități?

AWS a emis recent buletinul de securitate 2026-143, care avertizează asupra a două vulnerabilități critice, identificate sub codurile CVE‑2026‑109618 și CVE‑2026‑109619, ce afectează mediile de rulare PHP. Aceste breșe permit atacatorilor să execute cod arbitrar pe sistemele vizate, fără a avea nevoie de autentificare prealabilă. Problema vizează direct interpretorul PHP utilizat de diverse servicii AWS, punând în pericol integritatea aplicațiilor și expunând infrastructura la riscuri majore de compromitere.

Defecțiunile își au originea într-o validare necorespunzătoare a datelor de intrare în parserul PHP.

Practic, un atacator poate trimite cereri special concepute pentru a declanșa execuția de cod de la distanță.

Deoarece exploatarea nu necesită credențiale, orice sistem expus la internet devine o țintă vulnerabilă, ceea ce poate duce la preluarea totală a controlului asupra instanțelor afectate, furtul de date sau blocarea completă a aplicațiilor cloud.

Se pot aplica patch-uri fără întreruperi?

AWS a început deja distribuirea actualizărilor necesare. Vestea bună este că majoritatea acestor patch-uri pot fi aplicate în timp ce serviciile rămân active.

Totuși, în cazul unor configurații mai vechi, ar putea fi necesară o scurtă repornire pentru ca remedierea să fie completă. Utilizatorilor li se recomandă migrarea urgentă la versiunile securizate și monitorizarea constantă a sistemelor.

Ce vizează exact CVE‑2026‑109618 și CVE‑2026‑109619?

Cum pot fi exploatate vulnerabilitățile critice din AWS?

Acestea afectează componenta PHP web runtime, oferind atacatorilor neautentificați posibilitatea de a rula cod arbitrar pe serverul gazdă.

Ce servicii AWS sunt expuse?

Orice serviciu care se bazează pe interpretorul PHP vulnerabil, precum funcțiile Lambda, instanțele EC2 care rulează PHP sau aplicațiile containerizate, poate fi în pericol.

Când va fi finalizată remedierea? AWS distribuie deja patch-urile și estimează că toate serviciile afectate vor fi complet securizate în următoarele săptămâni.