Mai multe țări europene au decis suspendarea preventivă a unor servicii online și a platformelor guvernamentale, în urma identificării unor vulnerabilități de securitate majore. Măsurile de protecție au vizat instituții publice, spitale, platforme educaționale și alte servicii digitale esențiale. Această decizie a fost luată după ce cercetătorii au descoperit probleme tehnice în PHP, un limbaj de programare utilizat pe scară largă pentru funcționarea aplicațiilor web și a site-urilor din întreaga lume.
În Olanda, autoritățile au restricționat accesul la platforme precum Overheid.nl, portalul serviciilor guvernamentale, și MijnOverheid.nl, utilizat pentru comunicarea dintre cetățeni și administrație. Impactul a fost extins asupra Portului Rotterdam, a federației naționale de fotbal, a unor partide politice și a mai multor spitale. Situații similare au apărut în Franța, unde Ministerul de Interne a închis site-urile prefecturilor, în timp ce în Germania și Finlanda au fost dezactivate diverse site-uri federale și servicii guvernamentale.
Vulnerabilitățile au fost identificate de cercetătorii de la Calif și Wiz, care au utilizat instrumente bazate pe inteligență artificială, inclusiv modele dezvoltate de Google și OpenAI. Cele două probleme de securitate au fost evaluate la un nivel de gravitate de 9,2 din 10, permițând executarea de cod malițios de la distanță, fără autentificare. Deși exploatarea acestora prin metode tradiționale ar fi fost dificilă, compania Cloudflare a raportat deja tentative de atac, iar Amazon a detectat o încercare de exploatare încă din 17 octombrie.
În Belgia, Ministerul de Externe a întrerupt serviciile web, la fel ca autoritățile din Cehia. Suspendări preventive au fost anunțate și de Fundația Wikimedia, care administrează Wikipedia, precum și de Internet Archive. Dezvoltatorii PHP au publicat remedierile necesare miercuri, recomandând instalarea lor imediată. CERT-EU, echipa de răspuns la incidente cibernetice a instituțiilor Uniunii Europene, a recomandat suspendarea sistemelor atunci când actualizarea nu poate fi aplicată rapid pentru a preveni compromiterea datelor.
Situația este agravată de faptul că, conform companiei Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate ca utilizând PHP raportau versiuni pentru care nu exista o remediere disponibilă. Specialiștii avertizează că publicarea detaliilor tehnice, combinată cu utilizarea inteligenței artificiale, poate accelera dezvoltarea atacurilor împotriva serverelor care rămân neactualizate. Această vulnerabilitate a existat în codul PHP de mai bine de un deceniu, fiind acum mult mai ușor de exploatat.
Securitatea infrastructurii digitale rămâne o provocare constantă pentru statele europene, în contextul creșterii numărului de atacuri cibernetice complexe. Protejarea serviciilor publice și a datelor cetățenilor necesită o monitorizare continuă a limbajelor de programare și o actualizare rapidă a sistemelor. Incidentul actual subliniază importanța colaborării dintre companiile de securitate și autoritățile guvernamentale pentru a răspunde la noile metode de atac bazate pe tehnologii avansate.