Site-uri guvernamentale din Europa și alte părți ale lumii au fost scoase din funcțiune miercuri, în urma dezvăluirii unor vulnerabilități critice într-un limbaj de programare extrem de utilizat. Această situație a determinat operatorii să ia măsuri de urgență pentru a proteja sistemele, conform informațiilor furnizate de Reuters. Incidentul a generat o alertă globală, afectând infrastructuri digitale esențiale din diverse țări.
Dezvoltatorii limbajului de programare PHP au identificat două vulnerabilități critice și au recomandat utilizatorilor să își actualizeze site-urile imediat ce va fi disponibil un patch de remediere. O nouă versiune a software-ului a fost lansată miercuri, în jurul orei 13:45 GMT, pentru a corecta problemele de securitate. Dane Knecht, directorul tehnic al companiei Cloudflare, a confirmat că au început să apară atacuri și că firma aplică măsuri provizorii prin actualizarea regulilor de firewall.
Situația este agravată de faptul că PHP este motorul din spatele WordPress, platformă care alimentează aproximativ 43% din toate site-urile web de pe internet. Wordfence a avertizat că toate site-urile WordPress rulează pe servere cu PHP și că actualizările automate nu vor aplica remedierea necesară. Proprietarii de site-uri sunt sfătuiți să verifice cine este responsabil pentru actualizarea PHP, deoarece vulnerabilitățile pot afecta orice versiune începând cu PHP 5.
În România, Directoratul Național pentru Securitate Cibernetică (DNSC) a emis o alertă oficială, menționând că cele două vulnerabilități au fost evaluate cu un scor de 9.2 conform standardului CVSS v4.0. CERT-EU a emis avizul de securitate 2026-018, asociind problemele cu identificatorii CVE-2026-109618 și CVE-2026-109619, avertizând asupra riscului de execuție de cod la distanță fără autentificare. DNSC recomandă inventarierea imediată a instalărilor și aplicarea corecțiilor oficiale cu prioritate maximă.
Impactul crizei este vizibil în diverse țări, unde autoritățile au ales să scoată servicii online pentru precauție. În Țările de Jos, portalul guvernamental Overheid.nl, Portul Rotterdam și site-urile unor spitale au fost deconectate, la fel și federația națională de fotbal KNVB. În Finlanda, serviciile de rețea publice ale guvernului au fost oprite de furnizorul Valtori, iar în Franța, Ministerul de Interne a suspendat temporar site-urile administrative ale administrațiilor locale.
Riscul de exploatare este amplificat de utilizarea inteligenței artificiale în campaniile de hacking, care pot permite atacurilor să aibă loc instantaneu și la scară largă. Lukasz Olejnik, cercetător la King’s College London, a subliniat că această tehnologie crește masiv capacitatea de atac. Vulnerabilitățile pot deschide calea către milioane de servere, deoarece atacatorii pot scana internetul pentru a găsi sisteme care rulează versiuni de PHP neactualizate.