Mai multe site-uri guvernamentale, platforme de servicii publice și pagini ale unor spitale din Europa au fost scoase temporar din funcțiune, miercuri, 21 octombrie, după descoperirea a două vulnerabilități informatice grave, identificate cu ajutorul inteligenței artificiale. Autoritățile au decis suspendarea preventivă a unor servicii online pentru a împiedica eventuale atacuri cibernetice, relatează Reuters.
Problemele au fost identificate în PHP, un limbaj de programare folosit de numeroase site-uri și aplicații web. Cele două vulnerabilități ar putea permite hackerilor să execute cod malițios pe serverele afectate și să compromită sistemele informatice.
Descoperirea a declanșat o alertă internațională, iar instituțiile care nu puteau instala imediat actualizările de securitate au fost îndemnate să își dezactiveze temporar site-urile.
Franța, Germania și Olanda, printre țările afectate
În Germania, furnizorul federal de servicii informatice ITZBund a suspendat preventiv mai multe site-uri. Autoritățile au precizat că măsura nu a fost determinată de un atac confirmat.
În Franța, Ministerul de Interne a anunțat suspendarea temporară a site-urilor prefecturilor, în așteptarea actualizărilor de securitate.
În Olanda au fost afectate inclusiv portaluri guvernamentale, site-ul Portului Rotterdam, paginile principalelor partide politice și mai multe site-uri ale spitalelor.
Finlanda a suspendat o parte dintre serviciile publice online, iar în Danemarca au fost întrerupte temporar inclusiv servicii digitale utilizate în sistemul de învățământ.
Măsuri preventive au fost luate și în Belgia, unde Ministerul de Externe a dezactivat temporar unele site-uri.
Specialiștii avertizează asupra riscului unor atacuri
Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA), alături de alte instituții europene, a cerut organizațiilor să instaleze urgent actualizările de securitate.
Vulnerabilitățile, identificate prin codurile CVE-2026-109618 și CVE-2026-109619, pot fi exploatate de la distanță, fără autentificare, pe serverele vulnerabile.
Dezvoltatorii PHP au publicat actualizările necesare miercuri, 21 octombrie, însă specialiștii avertizează că site-urile care nu le instalează rămân expuse.
Compania de securitate Cloudflare a semnalat apariția unor tentative de exploatare a vulnerabilităților. Totuși, închiderea preventivă a unui site nu înseamnă că acesta a fost deja atacat sau că datele utilizatorilor au fost compromise.