Site-uri guvernamentale din Europa și alte regiuni ale lumii au fost scoase din funcțiune miercuri, în urma descoperirii unor vulnerabilități critice într-un limbaj de programare extrem de utilizat. Această situație a determinat operatorii să ia măsuri de urgență pentru a proteja sistemele informatice. Problema vizează PHP, un software esențial pentru rularea numeroaselor pagini web, iar impactul este resimțit la nivel global prin întreruperi de serviciu.
Dezvoltatorii limbajului PHP au identificat două vulnerabilități critice și au cerut utilizatorilor să instaleze imediat un patch de securitate. O nouă versiune pentru remedierea problemelor a fost lansată miercuri, în jurul orei 13:45 GMT. Dane Knecht, directorul tehnic al companiei Cloudflare, a confirmat că au început să apară atacuri, motiv pentru care firma actualizează regulile de firewall ca o măsură provizorie de atenuare.
Situația este agravată de faptul că toate site-urile WordPress rulează pe servere care utilizează PHP. Wordfence, un plugin de securitate pentru WordPress, a avertizat că actualizările automate nu vor aplica remedierea necesară. Proprietarii de site-uri sunt sfătuiți să identifice cine este responsabil pentru actualizarea PHP. Agențiile de securitate din Europa, Australia, Japonia și Marea Britanie au recomandat fie actualizarea imediată, fie deconectarea site-urilor.
În România, Directoratul Național pentru Securitate Cibernetică (DNSC) a emis o alertă oficială. Cele două vulnerabilități au fost evaluate cu un scor de 9.2 conform standardului CVSS v4.0. CERT-EU a asociat problemele cu identificatorii CVE-2026-109618 și CVE-2026-109619, avertizând asupra riscului de execuție de cod la distanță fără autentificare. DNSC recomandă inventarierea imediată a instalărilor și aplicarea corecțiilor oficiale cu prioritate maximă.
Impactul global este vizibil prin deciziile unor instituții de stat de a opri serviciile online. În Țările de Jos, Portul Rotterdam, portalul Overheid.nl și site-urile unor spitale au fost scoase din funcțiune. În Finlanda, serviciile de rețea publice ale guvernului au fost oprite de furnizorul Valtori, iar în Franța, Ministerul de Interne a suspendat temporar site-urile administrative ale administrațiilor locale pentru a preveni exploatările.
PHP este un limbaj de programare cu sursă deschisă, utilizat de aproximativ 75% din site-urile web care permit identificarea acestui software. Acesta servește drept motor pentru WordPress, platformă care alimentează circa 43% din întregul internet, de la bloguri la portaluri guvernamentale. Din cauza prezenței masive, atacatorii pot scana internetul pentru a găsi sisteme vulnerabile, proces care poate fi amplificat de utilizarea inteligenței artificiale.