Site-uri guvernamentale din Europa, scoase offline după descoperirea unor vulnerabilități critice în PHP

Mai multe site-uri guvernamentale europene, inclusiv din Franța, Olanda și Finlanda, au fost scoase offline miercuri, ca măsură de precauție. Incidentul major și neobișnuit afectează o parte a internetului mondial. Măsura a fost luată după ce dezvoltatorii limbajului de programare PHP, folosit în arhitectura multor site-uri, au anunțat o ”vulnerabilitate critică” ce expune aceste site-uri riscului unor atacuri cibernetice.

Dezvoltatorii PHP au anunțat marți că au identificat ”două vulnerabilităţi critcie” și le-au cerut utilizatorilor ”să efectueze actualizarea imediat ce este disponibilă”.

Echipa de securitate PHP a transmis în avans că o actualizare de securitate urma să fie lansată miercuri, 21 octombrie 2026, la ora 14:00 UTC. Cele două vulnerabilități au fost evaluate la 9,2 pe scala CVSS v4, iar utilizatorii PHP au fost îndemnați să se pregătească pentru actualizare. Lansarea urma să aibă loc mai devreme dacă detaliile deveneau publice sau apăreau dovezi privind exploatarea activă.

Dezvoltatorii au anunțat că publicarea unui patch pentru corectarea celor două vulnerabilități era prevăzută miercuri, la ora 14:00 GMT (17:00, ora României).

Echipa a oferit și mai multe informații despre actualizările de securitate, inclusiv despre succesiunea evenimentelor care au dus la descoperire, îmbunătățirea procedurilor și sprijinul necesar pentru continuarea acestei activități esențiale.

Hackerii au încercat deja să exploateze această breșă, potrivit directorului tehnic al Cloudflare, companie specializată în securitate web și cloud, Dane Knecht.

”Observăm apariţia primelor atacuri şi ne adaptăm măsurile de protecţie pe măsură ce apar noi vectori”, a anunţat el pe X.

Această masura de protecție este doar o soluție provizorie, a subliniat el.

Cloudflare a anunțat că a implementat protecții implicite în paravanul de aplicații web (WAF) pentru vulnerabilitățile PHP, înainte ca acestea să fie făcute publice. Regulile folosesc semnale din solicitări și răspunsuri pentru a opri tentativele de exploatare și a împiedica datele expuse să ajungă la atacatori.

PHP este folosit de numeroase sisteme de gestionare a site-urilor de internet, inclusiv WordPress, Drupal, Joomla și Magento. În acest stadiu, toate versiunile PHP, începând cu versiunea a 5-a, ar putea fi afectate.

Dezvoltatorii nu au precizat care versiuni sunt efectiv vulnerabile.

În Franța, numeroase site-uri, inclusiv toate cele ale prefecturilor, erau inaccesibile miercuri.

”Ca măsură de precauţie, site-urile prefecturilor au fost temporar puse offline, în aşteptarea publicării unui patch de securitate de către editor”, a anunțat miercuri Ministerul francez de Interne, într-un comunicat.

În Olanda și Finlanda au fost luate măsuri asemănătoare.

Numărul site-urilor afectate și durata întreruperii serviciilor prefecturilor franceze nu au fost precizate.