Mai multe site-uri ale unor instituții guvernamentale din Europa și alte regiuni au devenit inaccesibile miercuri, în urma descoperirii unor vulnerabilități critice într-un limbaj de programare utilizat pe scară largă. Dezvoltatorii limbajului PHP au identificat două breșe majore și au solicitat utilizatorilor să efectueze actualizări imediate. Miercuri, în jurul orei 13:45 GMT, a fost lansată o nouă versiune care include remedierea necesară pentru a proteja sistemele de atacuri.
Agenții guvernamentale din Olanda, Franța și Finlanda au luat decizia de a scoate site-uri din funcțiune înainte de apariția soluției de remediere, ca măsură de precauție. În Olanda, organizații precum Portul Rotterdam, portalul Overheid.nl, federația KNVB, site-urile celor mai mari cinci partide politice și diverse spitale au fost afectate. În Franța, Ministerul de Interne a suspendat temporar site-urile administrative ale autorităților locale, în timp ce în Finlanda, furnizorul Valtori a oprit serviciile publice din rețeaua guvernamentală.
PHP este un software esențial, fiind motorul care alimentează platforme precum WordPress, Drupal, Joomla și Magento, inclusiv servicii de găzduire partajată. Compania de securitate Huntress a subliniat că acest limbaj funcționează în fundal pentru numeroase programe care nici măcar nu menționează utilizarea sa. Dane Knecht, director tehnic la Cloudflare, a confirmat că au început să apară atacuri și că compania actualizează regulile de firewall ca o măsură temporară de protecție până la instalarea actualizărilor oficiale.
Riscul de exploatare este considerat masiv, deoarece atacatorii pot scana internetul pentru a identifica sistemele care rulează versiuni vulnerabile de PHP. Cercetătorul Lukasz Olejnik de la King’s College London a avertizat că amenințarea poate fi amplificată de campaniile de hacking asistate de inteligența artificială. Această tehnologie ar putea permite exploatarea vulnerabilităților la o scară extrem de largă și instantanee, vizând milioane de servere care se bazează pe acest cod-sursă deschis.
Situația este critică pentru proprietarii de site-uri care nu gestionează direct serverele, precum utilizatorii de servicii de găzduire partajată. Wordfence a precizat că toate site-urile WordPress funcționează pe servere cu PHP și că actualizările automate nu vor include automat remedierea. Astfel, administratorii trebuie să identifice cine este responsabil pentru actualizarea PHP pe serverele lor. În România, site-urile guvernamentale au continuat să funcționeze normal în momentul raportării acestui incident de securitate cibernetică.
PHP este un limbaj de programare gratuit, cu cod-sursă deschis, care stă la baza a aproximativ 75% dintre site-urile web monitorizate de W3Techs. Acesta este utilizat masiv pentru funcționarea platformelor de conținut, de la bloguri și magazine online, până la portaluri guvernamentale complexe. Deoarece este un software întreținut de voluntari și integrat în infrastructura globală, orice breșă în codul său poate compromite securitatea unei părți semnificative din internet.