Mai multe site-uri guvernamentale europene au fost puse offline, ca măsură de precauţie, în urma unei breșe de securitate majore

Mai multe site-uri guvernamentale europene, inclusiv în Franţa, Olanda şi Finlanda, au fost puse offline miercuri, ca măsură de precauţie - într-un incident major şi excepţional care afectează o parte a Internetului mondial -, după ce dezvoltatori ai limbajului de programare PHP, folosit în arhitectura multor site-uri, au anunţat o ”vulnerabilitate critică” care expune site-urile riscurilor unor atacuri cibernetice.

Dezvoltatorii PHP au anunţat marţi că au identificat ”două vulnerabilităţi critcie” şi le-au cerut utilizatorilor ”să efectueze actualizarea imediat ce este disponibilă”, relatează știripesurse.ro

Ei au anunţat că publicarea unui patch pentru corectarea acestor două vulnerabilităţi era prevăzută miercuri, la ora 14.00 GMT (17.00, ora României).

Hackerii au încercat deja să exploateze eceastă breşă, potrivit directorului tehnic al Cloudflare, o întreprindere specializată în securitatea web şi cloud, Dane Knecht.


”Observăm apariţia primelor atacuri şi ne adaptăm măsurile de protecţie pe măsură ce apar noi vectori”, a anunţat el pe X.

Aceste protecţii sunt doar o soluţie provizorie, a subliniat el.

PHP este folosit de numeroase sisteme de gestionarea site-urilor de Internet - inclusiv WordPress, Drupal, Joomla şi Magento.

În acest stadiu, ar putea fi afectate toate versiunile PHP, începând cu versiunea a 5-a.

Dezvoltatorii nu au precizat care versiuni sunt efectiv vulnerabile.


În Franţa, numeroase site-uri, inclusiv toate site-urile prefecturilor franceze erau inaccesibile miercuri, scrie Le Figaro.

”Ca măsură de precauţie, site-urile prefecturilor au fost temporar puse offline, în aşteptarea publicării unui patch de securitate de către editor”, a anunţat miercuri într-un comunicat Ministerul francez de Interne, citat de Reuters.

În Olanda şi Finlanda s-au luat măsuri asemănătoare

Numărul site-urilor afectate şi durata întreruperii serviciilor prefecturilor franceze nu au fost precizate.

Apel lansat de serviciile secrete ale SUA

Agenția Națională de Securitate a SUA (NSA) a îndemnat miercuri organizațiile să scoată site-urile web offline dacă nu pot corecta imediat două defecte serioase de securitate în PHP, un limbaj de programare care stă la baza unei mari părți dintre site-urile web din lume.

Aceste defecte "oferă adesea o cale directă către sistemul de fișiere sau baza de date a serverului", a declarat agenția într-un comunicat postat pe X.

Și FBI din SUA a avertizat și i-a îndemnat pe cei care au site-uri în acest limbaj să ia măsuri.



Citește și
Patru liceeni au creat o platformă gratuită de securitate cibernetică pentru adolescenți