Mai multe site-uri guvernamentale europene, inclusiv în Franţa, Olanda şi Finlanda, au fost puse offline miercuri, ca măsură de precauţie - într-un incident major şi excepţional care afectează o parte a Internetului mondial -, după ce dezvoltatori ai limbajului de programare PHP, folosit în arhitectura multor site-uri, au anunţat o ”vulnerabilitate critică” care expune site-urile riscurilor unor atacuri cibernetice.
Dezvoltatorii PHP au anunţat marţi că au identificat "două vulnerabilităţi critice" şi le-au cerut utilizatorilor "să efectueze actualizarea imediat ce este disponibilă".
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
- The PHP Foundation (@ThePHPF) October 20, 2026
Ei au anunţat că publicarea unui patch pentru corectarea acestor două vulnerabilităţi era prevăzută miercuri, la ora 14.00 GMT (17.00, ora României).
We have posted more information about today's security releases, including the sequence of events that led to the discovery, how the PHP security team is improving their processes, and what we need from you to continue this critical work. #php #security https://t.co/gbGTmk7yh1
- The PHP Foundation (@ThePHPF) October 21, 2026
Hackeri au încercat deja să exploateze această breşă, potrivit directorului tehnic al Cloudflare, o întreprindere specializată în securitatea web şi cloud, Dane Knecht.
"Observăm apariţia primelor atacuri şi ne adaptăm măsurile de protecţie pe măsură ce apar noi vectori", a anunţat el pe X.
Aceste protecţii sunt doar o soluţie provizorie, a subliniat el.
Cloudflare has deployed default web application firewall (WAF) protections for newly disclosed PHP vulnerabilities before public disclosure. The rules use request and response signals to stop exploit attempts and prevent exposed data from reaching attackers. https://t.co/OQG4x6x858
- Cloudflare (@Cloudflare) October 21, 2026
PHP este folosit de numeroase sisteme de gestionare a site-urilor de Internet - inclusiv WordPress, Drupal, Joomla şi Magento.
În acest stadiu, ar putea fi afectate toate versiunile PHP, începând cu versiunea a 5-a.
Dezvoltatorii nu au precizat care versiuni sunt efectiv vulnerabile.
În Franţa, numeroase site-uri, inclusiv toate site-urile prefecturilor franceze erau inaccesibile miercuri, scrie Le Figaro.
"Ca măsură de precauţie, site-urile prefecturilor au fost temporar puse offline, în aşteptarea publicării unui patch de securitate de către editor", a anunţat miercuri într-un comunicat Ministerul francez de Interne, citat de Reuters.
În Olanda şi Finlanda s-au luat măsuri asemănătoare
Numărul site-urilor afectate şi durata întreruperii serviciilor prefecturilor franceze nu au fost precizate.
Medikatv.ro
