O serie de site-uri guvernamentale europene au fost scoase offline miercuri, ca măsură de precauție, în urma descoperirii unor vulnerabilități critice în limbajul de programare PHP. Incidentul, descris ca fiind major și excepțional, afectează o parte a infrastructurii Internetului mondial. În România, Directoratul Național pentru Securitate Cibernetică a emis o alertă oficială pentru a avertiza asupra riscurilor iminente de atacuri cibernetice asupra sistemelor care utilizează acest cod.
Dezvoltatorii limbajului PHP au anunțat existența unor breșe care expun site-urile la riscuri serioase, solicitând utilizatorilor să efectueze actualizările de securitate imediat ce acestea devin disponibile. Publicarea unui patch pentru remedierea celor două vulnerabilități a fost programată pentru miercuri, la ora 14:00 GMT, respectiv ora 17:00 în România. În acest context, experții de la Cloudflare au raportat că hackeri au încercat deja să exploateze aceste breșe, forțând compania să adapteze măsurile de protecție pe măsură ce apar noi vectori de atac.
Impactul acestui incident este semnificativ, deoarece PHP este utilizat în arhitectura multor sisteme de gestionare a site-urilor, inclusiv platforme precum WordPress, Drupal, Joomla și Magento. În prezent, se estimează că ar putea fi afectate toate versiunile de PHP, începând cu versiunea a 5-a, deși dezvoltatorii nu au precizat exact care sunt versiunile vulnerabile. Dane Knecht, director tehnic la Cloudflare, a subliniat că protecțiile actuale sunt doar o soluție provizorie până la aplicarea patch-urilor.
Situația a provocat reacții imediate în diverse state europene, unde autoritățile au decis suspendarea accesului la anumite servicii online. În Franța, toate site-urile prefecturilor au fost temporar puse offline, conform unui comunicat emis de Ministerul francez de Interne, în așteptarea unui patch de securitate. Măsuri similare de protecție au fost implementate și în Olanda și în Finlanda, deși numărul exact de site-uri afectate sau durata întreruperii serviciilor nu au fost detaliate oficial.
În România, DNSC a precizat că cele două vulnerabilități au fost evaluate cu un scor de 9.2 conform sistemului CVSS v4.0. CERT-EU a emis avizul de securitate 2026-018, asociind breșele cu identificatorii CVE-2026-109618 și CVE-2026-109619, avertizând asupra posibilității de execuție de cod la distanță (RCE) fără autentificare. Exploatarea acestora ar putea permite unui atacator să execute cod pe un server vulnerabil, în funcție de configurația mediului și de privilegiile aplicației.
Limbajul de programare PHP reprezintă unul dintre pilonii fundamentali ai infrastructurii web globale, fiind utilizat de o parte masivă din totalul site-urilor active de pe Internet. Din cauza acestei prezențe omniprezente, orice vulnerabilitate descoperită în codul sursă al PHP poate genera un efect de domino, punând în pericol nu doar site-uri de mici dimensiuni, ci și infrastructuri critice de stat și platforme comerciale de mari dimensiuni la nivel mondial.