O breșă masivă de securitate descoperită în limbajul de programare PHP, care stă la baza a peste 70% din site-urile web din întreaga lume, a declanșat o stare de alertă la nivel internațional. Pentru a preveni atacurile informatice de amploare, mai multe guverne europene și instituții publice au fost forțate să își treacă de urgență site-urile în mentenanță, în timp ce specialiștii în securitate cibernetică lucrează contra cronometru pentru aplicarea soluțiilor de remediere, conform Le Figaro
Este un incident major și excepțional care afectează o parte a internetului global. După ce dezvoltatorii limbajului de programare PHP, utilizat în arhitectura unui număr uriaș de site-uri, au raportat o „vulnerabilitate critică” ce le expune la riscuri de atacuri cibernetice, mai multe site-uri guvernamentale europene au fost scoase din funcțiune miercuri, 21 octombrie, ca măsură de securitate.
Pe site-ul DownDetector, care monitorizează problemele de acces la diferite pagini web, raportările privind site-urile publice ale guvernului francez au explodat la scurt timp după ora 15:00, în această după-amiază de miercuri. Le Figaro a constatat că site-ul Fiscului, cel al Prefecturii de Poliție, cel al Météo France și cele ale aproape tuturor prefecturilor franceze sunt temporar inaccesibile.
„La solicitarea ANSSI (Agenția Națională pentru Securitatea Sistemelor Informatice), Ministerul de Interne a procedat la trecerea în mentenanță preventivă a tuturor site-urilor sale web expuse unei vulnerabilități critice de securitate”, a indicat miercuri după-amiază Ministerul de Interne francez. „Echipa este mobilizată pentru a efectua operațiunile de actualizare în cel mai scurt timp posibil, de îndată ce patch-ul de corecție va fi pus la dispoziție de către dezvoltator”, continuă ministerul.
Restul Europei nu este ocolit: Parlamentul olandez, Agenția Națională de Securitate Cibernetică din Țările de Jos și Administrația Centrală din Finlanda și-au scos, de asemenea, site-urile din funcțiune din precauție.
Amenințare cibernetică la nivel maxim
Marți seară, dezvoltatorii PHP anunțaseră că au identificat „două vulnerabilități critice” și au îndemnat utilizatorii să „efectueze actualizarea imediat ce aceasta va fi disponibilă”.
„Este o vulnerabilitate hiper-critică. PHP este utilizat pe întreaga planetă — vorbim despre aproximativ 70% din site-urile web din întreaga lume”, subliniază Guillaume Vassault-Houlière, fondatorul YesWeHack, unul dintre specialiștii francezi în securitate cibernetică. „Falia permite executarea de cod de la distanță, altfel spus, rularea de cod informatic pe un computer sau un server fără a fi nevoie de acces fizic la acesta”, continuă el. Odată pătruns prin această breșă, atacatorul „poate prelua controlul, poate fura date, instala programe de tip malware sau recupera conturi asociate site-ului compromis”, detaliază specialistul.
Atacatorii ar fi încercat deja să exploateze această faliă de securitate, potrivit lui Dane Knecht, director tehnic la Cloudflare, o companie americană specializată în securitate cibernetică. „Observăm apariția primelor atacuri și ne adaptăm măsurile de protecție pe măsură ce apar noi vectori”, a scris acesta pe rețeaua X, subliniind totodată că aceste măsuri de protecție constituie doar o soluție provizorie.
PHP este utilizat de numeroase sisteme de gestionare a conținutului web (CMS), printre care WordPress, Drupal, Joomla și Magento. În acest stadiu, toate versiunile de PHP începând cu versiunea 5 ar putea fi afectate, fără ca dezvoltatorii să fi precizat încă exact care dintre ele sunt efectiv vulnerabile.
PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free. We are seeing early attacks emerging and are updating mitigations as new vectors show up. This is a STOPGAP only. Patch as soon as @ThePHPF releases the update at 14:00 UTC today.
— Dane Knecht ???? (@dok2001) October 21, 2026
