Mai multe site-uri guvernamentale din Franța, Olanda și Finlanda au fost scoase offline în urma identificării unor vulnerabilități critice de securitate. Problema a fost cauzată de două breșe majore descoperite în limbajul de programare PHP, utilizat de o parte vastă din infrastructura web globală. Autoritățile europene au luat măsuri de precauție pentru a proteja datele și sistemele de la exploatări malițioase.
Dezvoltatorii PHP au anunțat marți existența acestor două vulnerabilități critice și au recomandat utilizatorilor să efectueze actualizarea imediat ce aceasta devine disponibilă. Publicarea unui patch oficial pentru remedierea problemelor de securitate a fost programată pentru miercuri, la ora 14:00 GMT, adică ora 17:00 în România. Această măsură de urgență este necesară pentru a închide breșele de securitate găsite.
Dane Knecht, directorul tehnic al Cloudflare, a confirmat că hackerii au încercat deja să exploateze aceste vulnerabilități. Acesta a comunicat pe platforma X faptul că se observă apariția primelor atacuri și că echipa sa se adaptează măsurile de protecție pe măsură ce apar noi vectori de atac. Dane Knecht a subliniat totodată că măsurile de protecție implementate în acest moment reprezintă doar o soluție provizorie.
În Franța, situația a fost vizibilă prin inaccesibilitatea numeroaselor site-uri, inclusiv a tuturor celor ale prefecturilor franceze. Ministerul francez de Interne a confirmat această decizie într-un comunicat oficial, explicând că, ca măsură de precauție, site-urile prefecturilor au fost temporar puse offline în așteptarea publicării unui patch de securitate de către editor. Nu s-au oferit detalii despre numărul exact de site-uri afectate sau durata întreruperii.
Impactul acestui incident este semnificativ, deoarece PHP este utilizat de numeroase sisteme de gestionare a site-urilor web, precum WordPress, Drupal, Joomla și Magento. În acest stadiu, se estimează că ar putea fi afectate toate versiunile PHP începând cu versiunea 5, deși dezvoltatorii nu au precizat exact care dintre versiunile existente sunt efectiv vulnerabile. Această largă distribuție crește riscul de propagare a atacurilor la nivel global.
Această breșă de securitate afectează site-uri web din întreaga lume, deoarece limbajul de programare PHP este unul dintre cele mai răspândite instrumente de dezvoltare web. Incidentul subliniază fragilitatea infrastructurii digitale atunci când componentele de bază ale internetului sunt expuse unor vulnerabilități critice, necesitând intervenții rapide din partea dezvoltatorilor și măsuri de protecție imediată din partea administratorilor de sistem.
