Descoperirea unor vulnerabilități critice în limbajul de programare PHP a provocat perturbări majore în infrastructura digitală europeană miercuri, afectând o parte din rețeaua mondială de Internet. Ca măsură de precauție, numeroase site-uri guvernamentale din Franța, Olanda și Finlanda au fost scoase temporar de pe rețea. În România, Directoratul Național pentru Securitate Cibernetică a emis o alertă oficială, avertizând asupra riscurilor iminente de exploatare a acestor breșe de securitate.
Dezvoltatorii limbajului PHP au anunțat existența a două vulnerabilități care expun site-urile la atacuri cibernetice, estimând că publicarea unui patch de remediere era programată pentru miercuri, la ora 17:00, ora României. Această breșă este extrem de periculoasă deoarece PHP este utilizat în arhitectura multor sisteme de gestionare a site-urilor, precum WordPress, Drupal, Joomla și Magento. În acest moment, riscul de afectare pare să cuprind toate versiunile PHP, începând chiar cu versiunea a 5-a.
Situația este agravată de faptul că hackeri au început deja să încerce exploatarea acestor vulnerabilități. Dane Knecht, directorul tehnic al Cloudflare, a confirmat pe platforma X că se observă primele atacuri și că echipa sa se adaptează măsurile de protecție pe măsură ce apar noi vectori de atac. Totuși, acesta a subliniat că măsurile de protecție implementate în acest moment sunt doar o soluție provizorie până când patch-ul oficial va fi aplicat.
În Franța, incidentul a avut un impact vizibil asupra administrației publice, deoarece toate site-urile prefecturilor franceze au devenit inaccesibile. Ministerul francez de Interne a explicat, printr-un comunicat, că decizia de a scoate platformele offline a fost luată ca o măsură de precauție, în așteptarea publicării patch-ului de securitate de către editor. Deși impactul este major, numărul exact de site-uri afectate sau durata întreruperii serviciilor nu au fost detaliate oficial.
La nivelul Directoratului Național pentru Securitate Cibernetică, situația este monitorizată atent, având în vedere că vulnerabilitățile au fost evaluate cu un scor de 9.2 conform sistemului CVSS v4.0. CERT-EU a emis avizul de securitate 2026-018, asociind breșele identificatorilor CVE-2026-109618 și CVE-2026-109619, avertizând asupra posibilității de execuție de cod la distanță fără autentificare. Exploatarea succesivă ar putea permite unui atacator să preia controlul asupra unui server vulnerabil, în funcție de privilegiile aplicației.
Limbajul de programare PHP reprezintă un pilon fundamental al infrastructurii web globale, fiind utilizat de o parte masivă din site-urile de pe Internet pentru procesarea de date și generarea de pagini dinamice. Din cauza acestui grad ridicat de utilizare, orice vulnerabilitate detectată în codul sursă al PHP are un potențial de propagare extrem de rapid, afectând nu doar site-uri de mici afaceri, ci și infrastructuri critice de stat.