Site-uri web guvernamentale din Europa și alte regiuni au devenit inaccesibile miercuri, în urma dezvăluirii unor vulnerabilități critice într-un limbaj de programare utilizat pe scară largă. Administratorii de sistem au fost nevoiți să ia măsuri urgente pentru a proteja infrastructurile digitale, unele instituții alegând chiar oprirea serviciilor online. Această situație a generat alerte de securitate cibernetică în multiple țări, inclusiv în România, unde monitorizarea funcționării site-urilor guvernamentale este în desfășurare.
Dezvoltatorii limbajului de programare PHP au identificat două vulnerabilități critice și au solicitat utilizatorilor să își actualizeze site-urile imediat ce soluția de remediere a devenit disponibilă. Miercuri, în jurul orei 13:45 GMT, a fost lansată o nouă versiune care rectifică aceste probleme, conform informațiilor furnizate de Reuters. În acest interval, agenții guvernamentale din Olanda, Franța și Finlanda au decis să scoată site-urile din funcțiune preventiv, pentru a evita exploatarea breșelor de către hackeri.
Impactul acestor vulnerabilități este considerabil, deoarece PHP alimentează platforme precum WordPress, Drupal, Joomla și Magento, precum și numeroase panouri de control. Compania de securitate Huntress a subliniat că PHP este prezent peste tot, fiind utilizat discret de multe programe care nu menționează explicit acest limbaj în culise. Dane Knecht, director tehnic la Cloudflare, a confirmat că atacurile au început să apară, forțând compania să actualizeze regulile de firewall ca o măsură temporară de protecție.
Agențiile de securitate cibernetică din Australia, Japonia, Marea Britanie și state membre ale Uniunii Europene au avertizat utilizatorii să instaleze actualizările sau să oprească serviciile. Wordfence, un modul de securitate pentru WordPress, a precizat că toate site-urile WordPress rulează pe servere cu PHP și că actualizările automate nu vor include remedierea necesară. Oficialii indică faptul că ar putea fi afectate toate versiunile de la PHP 5 încolo, deși detaliile exacte despre versiunile vulnerabile nu au fost încă complet elucidate.
În Olanda, Centrul Național pentru Securitate Cibernetică a coordonat oprirea unor servicii precum portalul Overheid.nl, site-ul Portului Rotterdam sau paginile partidelor politice. În Finlanda, furnizorul Valtori a scos din funcțiune serviciile publice din rețeaua guvernamentală, iar în Franța, Ministerul de Interne a suspendat site-urile administrative ale autorităților locale. Lukasz Olejnik, cercetător la King’s College London, avertizează că utilizarea inteligenței artificiale de către atacatori ar putea permite exploatarea acestor vulnerabilități la o scară enormă și instantanee.
PHP este un software gratuit, cu cod-sursă deschis, care stă la baza aproximativament de 75% dintre site-urile web care permit identificarea limbajului de programare. Acesta este motorul principal pentru WordPress, o platformă utilizată de circa 43% din totalul site-urilor web de pe internet, de la bloguri personale până la portaluri guvernamentale și magazine online. Rolul său critic în arhitectura internetului face ca orice breșă în acest cod să poată compromite milioane de servere la nivel global.