Mai multe platforme guvernamentale, instituții medicale și servicii educaționale din Europa au fost scoase temporar din funcțiune, miercuri, 21 octombrie, în urma descoperirii a două vulnerabilități critice. Cercetătorii au identificat aceste breșe de securitate utilizând instrumente de inteligență artificială, fapt ce a declanșat o reacție rapidă a autorităților pentru a proteja infrastructurile digitale. Experții avertizează că atacatorii încearcă deja să exploateze aceste puncte slabe pentru a prelua controlul asupra serverelor afectate.
Olanda a fost una dintre țările cu cele mai mari impacturi, autoritățile olandeze suspendând accesul la platforme precum Overheid.nl, portalul serviciilor guvernamentale, și MijnOverheid.nl, utilizat pentru comunicarea dintre cetățeni și administrație. Incidentul a afectat și alte entități importante, inclusiv Portul Rotterdam, federația națională de fotbal, diverse partide politice și spitale. Această măsură de suspendare a fost luată pentru a limita riscurile de compromitere a datelor sensibile ale cetățenilor.
Măsuri similare de securitate au fost implementate în Franța, Germania, Finlanda, Belgia și Cehia pentru a proteja serviciile publice. Ministerul de Interne din Franța a decis închiderea temporară a site-urilor prefecturilor, în timp ce în Finlanda și Germania au fost suspendate servicii guvernamentale și site-uri federale. În Belgia, Ministerul de Externe și-a întrerupt serviciile web, acțiune similară fiind întreprinsă și de autoritățile din Cehia pentru a asigura actualizările necesare.
Nici platformele de importanță globală nu au fost scutite de aceste măsuri de protecție preventivă, afectând utilizatori din întreaga lume. Fundația Wikimedia, care administrează Wikipedia, a oprit anumite sisteme până la instalarea remediilor, iar Internet Archive a fost indisponibil temporar. Deși aceste acțiuni au provocat neliniște, autoritățile au subliniat că o închidere preventivă nu confirmă automat faptul că site-urile respective au fost deja compromise de hackeri.
Breșele au fost identificate de cercetători de la Calif și Wiz, folosind modele de inteligență artificială dezvoltate de Google și OpenAI. Aceste vulnerabilități, care au primit nota 9,2 din 10 la capitolul gravitate, se află în limbajul de programare PHP și au existat în cod timp de peste zece ani. Cloudflare a raportat tentative de atac, iar Amazon a detectat o încercare de exploatare încă din 17 octombrie, înainte ca problema să fie dezvăluită public.
Situația este agravată de faptul că, conform datelor furnizate de Censys, aproximativ 1,5 milioane din cele 2,6 milioane de servere PHP identificate nu dispun încă de o remediere disponibilă. Deși dezvoltatorii PHP au lansat actualizările de securitate miercuri, mulți administratori de sisteme rămân expuși. CERT-EU a recomandat suspendarea temporară a sistemelor care nu pot fi actualizate imediat pentru a evita execuția de cod malițios de la distanță.