Mai multe guverne, spitale, instituții publice și companii din Europa și Japonia au suspendat temporar accesul la site-uri și servicii online, după descoperirea a două vulnerabilități critice în limbajul de programare PHP. Măsurile au fost luate preventiv, pentru a reduce riscul unor atacuri cibernetice, în timp ce administratorii sistemelor aplică actualizări de securitate.
Problemele au provocat întreruperi ale serviciilor digitale miercuri, 21 octombrie 2026. Printre organizațiile afectate se numără instituții guvernamentale, operatori de transport, bănci și platforme online importante.
Două vulnerabilități PHP provoacă măsuri de urgență
PHP este un limbaj de programare utilizat pe scară largă pentru dezvoltarea site-urilor și aplicațiilor web.
Descoperirea a două vulnerabilități critice a determinat agențiile de securitate cibernetică din mai multe țări să emită avertizări. Organizațiile care nu pot instala rapid actualizările au fost sfătuite să ia în considerare oprirea temporară a serviciilor vulnerabile.
Dezvoltatorii PHP au anunțat disponibilitatea unor actualizări care remediază cele două probleme de securitate identificate anterior.
Nu toate întreruperile au fost provocate de atacuri. În numeroase cazuri, instituțiile au precizat că măsurile au fost strict preventive.
Germania, Franța și Belgia suspendă site-uri oficiale
În Germania, furnizorul federal de servicii IT ITZBund a dezactivat temporar mai multe site-uri guvernamentale. Ministerul german responsabil de digitalizare a precizat că nu existau informații despre incidente de securitate, iar decizia a fost preventivă.
În Franța, Ministerul de Interne a suspendat site-urile prefecturilor până la disponibilitatea unei actualizări pentru framework-ul PHP utilizat.
În Belgia, Ministerul de Externe și-a retras temporar site-urile din funcțiune după apariția unor informații despre atacuri care exploatau vulnerabilitățile. Totuși, Centrul belgian pentru securitate cibernetică a precizat că nu înregistrase atacuri asupra site-urilor din țară.
Olanda: portul Rotterdam, spitale și site-uri politice, afectate
În Țările de Jos, numeroase organizații au urmat recomandările Centrului Național de Securitate Cibernetică și au oprit preventiv site-urile accesibile publicului. Printre serviciile afectate s-au numărat:
- site-ul Portului Rotterdam;
- portalul guvernamental Overheid.nl;
- site-ul federației de fotbal KNVB;
- site-urile celor mai mari cinci partide politice;
- numeroase site-uri ale spitalelor.
Măsurile au fost adoptate pentru a limita expunerea sistemelor la eventuale atacuri.
Finlanda și Cehia opresc servicii guvernamentale
În Finlanda, centrul IT de stat Valtori a suspendat miercuri serviciile web publice ale guvernului. Instituția a precizat că nu identificase încercări de exploatare a vulnerabilităților și că întreruperea nu fusese cauzată de o breșă de date.
În Cehia, site-ul guvernului a fost oprit miercuri, la ora locală 19:00, la recomandarea autorității naționale pentru securitate cibernetică. Guvernul a anunțat că serviciile vor fi restabilite după instalarea actualizărilor necesare.
Wikipedia, Internet Archive și Orange iau măsuri de protecție
Wikimedia Foundation, organizația care administrează Wikipedia, a confirmat că lucrează la remedierea vulnerabilităților PHP. Potrivit fundației, problema afectează sistemele sale și pe cele administrate de voluntari care utilizează acest limbaj de programare.
Wikimedia a retras temporar din funcțiune unele sisteme, până la instalarea în siguranță a actualizărilor.
Biblioteca digitală Internet Archive și-a suspendat miercuri portalul pentru lucrări urgente de mentenanță și aplicarea corecțiilor de securitate. Ulterior, site-ul a revenit online.
Grupul francez de telecomunicații Orange a restricționat preventiv accesul la anumite site-uri și aplicații PHP din cadrul mai multor subsidiare.
Japonia: servicii publice, bănci și transporturi afectate
În Japonia, Ministerul Finanțelor și Agenția Meteorologică au suspendat parțial unele servicii online pentru implementarea măsurilor de securitate. Agenția Națională de Administrare Fiscală a întrerupt temporar unul dintre serviciile sale.
Joi, mai multe companii japoneze au anunțat măsuri similare, printre care:
- Nomura, companie de servicii financiare;
- Mitsubishi UFJ Financial Group, grup bancar;
- ANA, companie aeriană;
- East Japan Railway, operator feroviar.
Acestea au suspendat temporar anumite servicii online în cadrul intervențiilor de urgență.
Marea Britanie: BBC și autorități locale suspendă portaluri web
În Regatul Unit, postul public BBC a anunțat că a retras temporar din funcțiune unele portaluri web miercuri. Au fost raportate și întreruperi ale serviciilor digitale administrate de mai multe autorități locale, inclusiv de municipalitatea din Edinburgh.
Măsurile fac parte din reacția organizațiilor la avertizările privind vulnerabilitățile PHP.
Ce înseamnă vulnerabilitățile PHP pentru utilizatorii de internet
Cele două vulnerabilități au determinat organizații din sectoare diferite să își verifice infrastructura digitală și să aplice actualizări de securitate.
Pentru utilizatori, principalele efecte raportate au fost indisponibilitatea temporară a unor site-uri și întreruperea anumitor servicii online.
Până în prezent, informațiile prezentate de instituțiile citate nu indică faptul că toate organizațiile afectate ar fi fost victimele unor atacuri informatice.
Incidentul evidențiază dependența serviciilor publice și private de tehnologii web utilizate pe scară largă. Actualizarea rapidă a sistemelor și suspendarea preventivă a serviciilor vulnerabile au devenit principalele măsuri adoptate pentru limitarea riscurilor cibernetice.
