Mai multe site-uri guvernamentale din Europa, inclusiv din Franța, Olanda și Finlanda, au fost suspendate miercuri ca măsură preventivă, în urma unei breșe de securitate semnificative. Incidentul a fost generat de anunțul dezvoltatorilor limbajului de programare PHP, care au semnalat o "vulnerabilitate critică" ce ar putea expune site-urile la atacuri cibernetice.
Conform informațiilor, dezvoltatorii PHP au descoperit marți două vulnerabilități critice și au solicitat utilizatorilor să efectueze actualizări imediat ce acestea devin disponibile. Publicarea unui patch era programată pentru miercuri la ora 14:00 GMT.
Directorul tehnic al Cloudflare, Dane Knecht, a declarat că atacurile au început deja să apară, iar compania își adaptează măsurile de protecție în funcție de noile amenințări. El a menționat că soluțiile de securitate implementate sunt temporare.
PHP este utilizat pe scară largă în platformele de gestionare a site-urilor, inclusiv WordPress, Drupal și Magento. Se estimează că toate versiunile PHP, începând cu versiunea 5, ar putea fi afectate, deși dezvoltatorii nu au specificat exact care versiuni sunt vulnerabile.
În Franța, numeroase site-uri, inclusiv cele ale prefecturilor, au fost inaccesibile, conform unui comunicat al Ministerului de Interne. Similar, în Olanda și Finlanda au fost implementate măsuri de precauție.
De asemenea, Agenția Națională de Securitate a SUA a îndemnat organizațiile să suspendă site-urile care nu pot remedia rapid defectele de securitate. Aceste probleme oferă adesea o cale de acces direct către sistemul de fișiere sau baza de date a serverului, conform unui comunicat al agenției.
FBI a emis, de asemenea, un avertisment similar, îndemnând administratorii de site-uri să ia măsuri imediate.
