O amenințare de proporții mondiale a determinat instituții publice din mai multe țări europene să adopte măsuri de urgență. Autorități, universități și organizații importante și-au suspendat preventiv unele servicii online, în timp ce specialiștii avertizează că infractorii ar putea exploata rapid o vulnerabilitate extrem de periculoasă. Un expert german vorbește despre una dintre cele mai grave probleme de securitate din ultimii cinci ani. Următoarele ore sunt considerate decisive pentru protejarea sistemelor informatice din întreaga lume.
Germania și alte țări europene au închis preventiv site-uri importante
Alerta a fost declanșată după descoperirea a două vulnerabilități critice în PHP, limbajul de programare folosit de numeroase site-uri și servicii online. Miercuri, 21 octombrie 2026, mai multe instituții din Germania au decis să își retragă temporar paginile de pe internet pentru instalarea actualizărilor de securitate. Printre acestea s-au numărat autorități regionale, instituții publice și administrații locale. Măsuri asemănătoare au fost adoptate în Țările de Jos, Finlanda și Danemarca, pentru a preveni eventuale atacuri informatice.
În Țările de Jos, Centrul Național pentru Securitate Cibernetică și-a suspendat preventiv propriul site. În Austria, Universitatea din Viena a oprit temporar unele servicii online pentru efectuarea lucrărilor de protecție. În Germania, avertismentul Oficiului Federal pentru Securitatea Informației, BSI, a determinat numeroase instituții să acționeze imediat. Închiderea preventivă a unui site nu înseamnă că acesta a fost atacat, ci că administratorii încearcă să împiedice exploatarea vulnerabilităților înainte de instalarea corecțiilor.
Expert german: „Una dintre cele mai grave vulnerabilități din ultimii cinci ani”
Profesorul Dennis-Kenji Kipker, specialist german în securitate informatică, consideră că situația este extrem de serioasă. „Este una dintre cele mai grave vulnerabilități de securitate din ultimii cinci ani”, a declarat expertul. Problema afectează PHP, o tehnologie utilizată pentru funcționarea unei părți importante a internetului. Potrivit specialistului, aproximativ 69% dintre site-urile pentru care tehnologia utilizată este cunoscută folosesc PHP. Această răspândire explică amploarea alertei și mobilizarea rapidă a autorităților.
Vezi și: Alarmă în Germania. Închideri masive de site-uri web, experții avertizează asupra unei amenințări uriașe
„Cine exploatează această vulnerabilitate are, practic, cheia întregii case”, a avertizat Kipker. Un atacator care reușește să pătrundă într-un server neprotejat poate obține acces la informații confidențiale, poate modifica pagini web sau instala programe periculoase. Expertul a explicat că problema nu privește doar câteva site-uri, ci o tehnologie fundamentală pentru numeroase magazine online, portaluri, platforme și instituții. Vulnerabilitățile au primit denumirea PHP2Shell și permit, în anumite condiții, executarea de cod de la distanță.
Citește și: Atac cibernetic fără precedent: hackeri ruși au preluat controlul unui baraj din Norvegia și au deschis porțile timp de patru ore
„Următoarele 24 de ore vor fi cruciale”
Dennis-Kenji Kipker a avertizat că viteza cu care infractorii pot exploata asemenea vulnerabilități reprezintă un pericol major. „Următoarele 24 de ore vor fi decisive”, a declarat specialistul, explicând că inteligența artificială accelerează identificarea și exploatarea problemelor de securitate. El a atras atenția că efectele se pot prelungi, deoarece milioane de sisteme conectate la internet nu sunt actualizate imediat. Fiecare întârziere oferă atacatorilor posibilitatea de a identifica servere care folosesc versiuni vulnerabile.
Gravitatea situației a determinat inclusiv suspendarea aplicației germane de avertizare cibernetică CYROS. Kipker a explicat că serviciul, destinat informării populației despre incidente informatice, a fost retras preventiv pentru reducerea riscurilor. Specialistul a avertizat că unele site-uri, servicii cloud și platforme online ar putea rămâne indisponibile temporar. Chiar și anumite servicii bancare online ar putea fi afectate dacă infrastructura lor utilizează sisteme vulnerabile, fără ca aceasta să însemne compromiterea automată a conturilor clienților.
Uniunea Europeană cere intervenție imediată
Comisia Europeană, Agenția Uniunii Europene pentru Securitate Cibernetică ENISA, CERT-EU și Europol au emis un avertisment comun. Cele două vulnerabilități, identificate prin codurile CVE-2026-109618 și CVE-2026-109619, pot permite atacatorilor să execute programe malițioase pe servere fără autentificare. Instituțiile europene au cerut administratorilor să identifice sistemele afectate și să instaleze urgent actualizările publicate pe 21 octombrie. Prioritate au serviciile accesibile direct de pe internet, deoarece acestea sunt cele mai expuse tentativelor de exploatare.
Actualizările de securitate au fost publicate pentru versiunile PHP 8.5, 8.4, 8.3 și 8.2. Potrivit Centrului Național pentru Securitate Cibernetică din Țările de Jos, versiunile corectate sunt 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Problema este deosebit de importantă pentru administratorii de site-uri WordPress și pentru companiile care utilizează aplicații construite în PHP. Actualizarea platformei web nu înlocuiește verificarea versiunii PHP instalate pe serverul de găzduire.
Ce înseamnă amenințarea pentru utilizatorii obișnuiți
Vulnerabilitățile afectează în principal serverele și aplicațiile web, nu direct telefoanele sau calculatoarele personale. Utilizatorii pot resimți însă consecințele prin indisponibilitatea unor servicii sau prin compromiterea datelor păstrate de platformele care nu au instalat actualizările. În declarațiile acordate publicației germane BILD, Kipker a recomandat proprietarilor de site-uri să verifice dacă furnizorul de găzduire a instalat corecțiile. Avertismentul oficial al ENISA solicită aceeași intervenție urgentă.
Un aspect important privește și sistemele care folosesc versiuni vechi de PHP, pentru care suportul oficial s-a încheiat. Administratorii trebuie să verifice disponibilitatea actualizărilor oferite de furnizorii sistemelor respective. Centrul britanic pentru Securitate Cibernetică recomandă chiar deconectarea temporară a serviciilor expuse atunci când instalarea corecțiilor nu este posibilă imediat. Pentru organizațiile care operează site-uri publice, monitorizarea tentativelor de acces neautorizat rămâne o măsură esențială în perioada următoare.