Mai multe țări europene au decis suspendarea preventivă a unor servicii online și a platformelor guvernamentale, în urma identificării unor vulnerabilități de securitate majore. Măsurile de protecție au vizat o gamă largă de instituții, inclusiv spitale, platforme educaționale și diverse servicii publice. Expertiza tehnică a indicat faptul că problemele provin din limbajul de programare PHP, utilizat pe scară largă pentru funcționarea aplicațiilor web și a site-urilor de pe internet.
În Olanda, autoritățile au restricționat accesul la platforme importante, precum portalul Overheid.nl și serviciul MijnOverheid.nl, destinat comunicării între cetățeni și administrație. Lista organizațiilor afectate de aceste măsuri include Portul Rotterdam, federația națională de fotbal, diverse partide politice și unități medicale. Similar, în Franța, Ministerul de Interne a optat pentru închiderea temporară a site-urilor prefecturilor, în așteptarea implementării actualizărilor de securitate necesare pentru protecția datelor.
Impactul securității cibernetice s-a extins și către alte state, precum Germania, care a dezactivat site-uri federale, sau Finlanda, ce a suspendat servicii guvernamentale. În Belgia, Ministerul de Externe și-a întrerupt serviciile web, în timp ce autoritățile din Cehia au aplicat măsuri similare de protecție. Totodată, Fundația Wikimedia a suspendat sisteme, iar Internet Archive a devenit indisponibil temporar, deși oficial s-a subliniat că suspendarea nu confirmă o compromitere efectivă a sistemelor.
Vulnerabilitățile au fost descoperite de cercetătorii de la Calif și Wiz, care au utilizat instrumente bazate pe inteligență artificială, inclusiv modele de la Google și OpenAI. Aceste probleme, evaluate la un nivel de gravitate de 9,2 din 10, permit executarea de cod malițios de la distanță, fără autentificare. Deși erorile existau în codul PHP de peste un deceniu, utilizarea AI a facilitat identificarea lor, în condiții în care metodele tradiționale ar fi fost mult mai puțin eficiente.
Situația este agravată de faptul că Amazon a detectat o încercare de exploatare încă din 17 octombrie, înainte de anunțul public. Compania Cloudflare a raportat, la rândul ei, apariția unor tentative de atac asupra acestor sisteme. Deși dezvoltatorii PHP au publicat remedierile miercuri, specialiștii avertizează că publicarea detaliilor tehnice poate accelera atacurile împotriva serverelor care nu sunt actualizate imediat, riscând expunerea unor volume masive de date.
Securitatea infrastructurii digitale este o problemă globală, având în vedere că aproximativ 1,5 milioane dintre cele 2,6 milioane de servere care utilizează PHP folosesc versiuni pentru care nu există o remediere disponibilă. CERT-EU a recomandat suspendarea sistemelor atunci când actualizarea nu poate fi aplicată rapid. Această vulnerabilitate evidențiază fragilitatea serviciilor digitale critice atunci când tehnologiile de bază, precum limbajele de programare, rămân neactualizate în fața noilor metode de atac.
