O alertă majoră de securitate informatică a declanșat măsuri preventive în Germania, unde mai multe instituții publice, spitale și universități au început să își dezactiveze temporar site-urile. Problema nu se limitează însă la o singură țară și nici la câteva pagini de internet. Două vulnerabilități critice descoperite într-o tehnologie folosită pe scară largă ar putea permite atacatorilor să preia controlul asupra unor servere și să acceseze date stocate pe acestea. Avertismente au fost emise și în alte state, iar specialiștii cer administratorilor să își securizeze urgent sistemele. Între timp, au fost publicate actualizări care remediază problemele, însă instalarea lor este esențială pentru reducerea riscurilor.
Închidere masivă a site-urilor web în Germania
Miercuri, 21 octombrie 2026, mai multe instituții din Germania au început să își închidă temporar o parte dintre serviciile online, după descoperirea a două vulnerabilități critice în PHP, unul dintre cele mai utilizate limbaje de programare pentru site-uri web.
Potrivit informațiilor publicate de presa germană, autoritățile din Mainz au decis să dezactiveze temporar portalul municipal și o parte dintre serviciile electronice. Locuitorii pot contacta în continuare administrația prin telefon și e-mail, iar programările stabilite anterior se desfășoară conform planului.
Măsuri similare au fost luate și în sectorul medical. Site-urile unor clinici universitare din Freiburg, Mannheim și Heidelberg au fost dezactivate. Restricțiile au vizat, de asemenea, anumite pagini ale spitalului Charité din Berlin și unele sisteme utilizate de universitățile germane.
Închiderea paginilor are caracter preventiv și urmărește să limiteze riscul unor atacuri informatice. Potrivit informațiilor Universității din Stuttgart, problema ar putea afecta numeroase versiuni PHP, inclusiv versiuni mai vechi, care nu mai beneficiază de suport standard. Specialiștii avertizează că informațiile despre vulnerabilități ar putea fi folosite pentru atacuri automatizate, desfășurate la scară largă.
Alerta se extinde și în alte țări europene
Pericolul nu se limitează la Germania. Reuters relatează că, din motive similare, instituții publice din Olanda, Finlanda și Franța au dezactivat, la rândul lor, site-uri. Problemele au afectat inclusiv unele servicii ale administrației și platforme destinate publicului.
Amploarea avertismentelor este legată de răspândirea tehnologiei vulnerabile. PHP este utilizat pentru funcționarea unui număr foarte mare de site-uri, de la portaluri de știri și magazine online până la pagini ale companiilor și instituțiilor.
Citiți și: Guvernul german îndeamnă oamenii să își facă provizii pentru 10 zile. A fost publicată o listă de articole esențiale
Guvernul britanic cere măsuri urgente
Tot miercuri, Centrul Național pentru Securitate Cibernetică din Marea Britanie (NCSC), instituție care funcționează în cadrul GCHQ, serviciul britanic de informații electronice, a emis o alertă urgentă. Recomandarea se adresează companiilor, instituțiilor publice și administratorilor de site-uri care utilizează PHP.
Cele două vulnerabilități au fost înregistrate sub identificatorii CVE-2026-109618 și CVE-2026-109619. Ambele au primit un scor de 9,2 din 10 pe scala CVSS, utilizată pentru evaluarea gravității vulnerabilităților informatice.
Potrivit avertismentelor specialiștilor, exploatarea acestor breșe ar putea permite executarea de la distanță a unui cod malițios pe servere. În anumite condiții, atacatorii ar putea astfel să preia controlul asupra site-urilor afectate și să obțină acces la datele stocate pe acestea.
Riscul este amplificat de popularitatea PHP, tehnologie folosită inclusiv de WordPress, platforma pe care funcționează milioane de bloguri, publicații online și site-uri ale companiilor. NCSC le recomandă administratorilor să verifice toate sistemele care folosesc PHP, să urmărească eventualele activități suspecte și să instaleze imediat actualizările de securitate disponibile. În situațiile în care un sistem vulnerabil nu poate fi protejat în timp util, specialiștii recomandă să fie luată în calcul deconectarea sa temporară de la internet.
Recomandările detaliate au fost publicate de autoritatea britanică de securitate cibernetică. Măsurile vizează în special administratorii și furnizorii care gestionează serverele, deoarece vulnerabilitățile se află în mediul PHP, nu doar în aplicațiile instalate pe site-uri.
Actualizările PHP sunt acum disponibile
Un element important în evoluția situației este că dezvoltatorii PHP au publicat miercuri după-amiază, 21 octombrie, actualizări care remediază cele două breșe de securitate. Versiunile anunțate sunt PHP 8.2.35, 8.3.36, 8.4.27 și 8.5.12.
Administratorii site-urilor sunt îndemnați să contacteze fără întârziere furnizorii de găzduire web și să verifice dacă actualizările au fost instalate pe serverele pe care funcționează paginile lor. Simpla actualizare a WordPress sau a extensiilor sale nu este suficientă pentru eliminarea vulnerabilităților din PHP.
Publicații americane, între care NBC News, au atras atenția asupra dimensiunii potențiale a problemei, având în vedere rolul PHP în funcționarea unei părți importante a internetului. Reuters a relatat, de asemenea, despre informații privind primele tentative ale infractorilor cibernetici de a exploata vulnerabilitățile.
Ce riscuri există pentru utilizatorii obișnuiți
Avertismentul nu înseamnă că toate site-urile care folosesc PHP au fost atacate. Pericolul vizează în primul rând serverele vulnerabile pe care nu au fost instalate măsurile de protecție necesare. Existența unei breșe de securitate nu confirmă, în sine, că un atac a avut loc sau că datele utilizatorilor au fost compromise.
Pentru persoanele care navighează pe internet, nu este necesară instalarea unui program suplimentar pe telefon sau calculator doar din cauza acestei alerte. Totuși, acestea pot întâmpina probleme temporare atunci când încearcă să acceseze anumite site-uri, magazine online sau servicii electronice dezactivate preventiv.
În cazul în care un atac reușește să compromită un server neprotejat, există și riscul ca datele utilizatorilor păstrate pe acel sistem să fie expuse. De aceea, măsurile recomandate se concentrează pe actualizarea și securizarea serverelor înainte ca vulnerabilitățile să poată fi exploatate cu succes.