Autoritățile din diverse țări europene au decis suspendarea preventivă a numeroaselor servicii online după ce au fost identificate vulnerabilități critice de securitate. Măsurile de protecție au afectat o gamă largă de instituții publice, spitale, platforme educaționale și alte servicii digitale esențiale. Problema tehnică a fost localizată în PHP, un limbaj de programare utilizat pe scară largă pentru funcționarea aplicațiilor web și a site-urilor de pe internet.
În Olanda, autoritățile au restricționat accesul la platforme precum Overheid.nl, portalul serviciilor guvernamentale, și MijnOverheid.nl, folosit pentru comunicarea dintre cetățeni și administrație. Printre entitățile afectate de aceste măsuri se numără Portul Rotterdam, federația națională de fotbal, diverse partide politice și spitale. Situații similare au apărut în Franța, unde Ministerul de Interne a închis temporar site-urile prefecturilor, precum și în Finlanda și Germania, unde serviciile guvernamentale sau site-urile federale au fost dezactivate.
În Belgia, Ministerul de Externe a întrerupt serviciile web, iar autoritățile din Cehia au aplicat măsuri de securitate echivalente. Suspendări preventive au fost raportate și de Fundația Wikimedia, care gestionează Wikipedia, precum și de Internet Archive. Deși site-urile au fost închise, autoritățile au subliniat că această acțiune preventivă nu confirmă faptul că sistemele au fost deja compromise de hackeri. Scopul principal a fost limitarea riscurilor până la aplicarea actualizărilor necesare.
Vulnerabilitățile au fost descoperite de cercetători de la companiile Calif și Wiz, care au utilizat instrumente bazate pe inteligență artificială, inclusiv modele dezvoltate de Google și OpenAI. Conform informațiilor de la Wiz, aceste probleme existau în codul PHP de peste un deceniu, însă exploatarea lor ar fi fost extrem de dificilă prin metodele tradiționale de atac. Cele două erori au fost evaluate la un nivel de gravitate de 9,2 din 10, permițând executarea de cod malițios de la distanță, fără autentificare.
Companii precum Cloudflare au raportat deja apariția unor tentative de atac, iar Amazon a detectat o încercare de exploatare încă din data de 17 octombrie. Dezvoltatorii PHP au publicat remedierile de securitate miercuri, recomandând instalarea lor imediată. CERT-EU a recomandat suspendarea sistemelor atunci când actualizarea nu poate fi aplicată rapid. Conform companiei Censys, aproximativ 1,5 milioane din cele 2,6 milioane de servere care folosesc PHP raportau versiuni pentru care nu exista o remediere disponibilă.
Securitatea infrastructurii digitale rămâne un punct critic pentru stabilitatea serviciilor publice și a economiei moderne. Vulnerabilitățile de cod pot afecta nu doar administrația, ci și sectorul medical sau cel educațional, provocând întreruperi în funcționarea acestora. Expertul în securitate cibernetică subliniază că viteza de răspuns la astfel de erori de programare este esențială pentru a preveni accesul neautorizat la datele cetățenilor și la infrastructura critică a statelor.