Două breșe critice descoperite în limbajul de programare PHP, folosit de aproximativ 75% dintre site-urile web al căror limbaj poate fi identificat, au declanșat o criză de securitate cibernetică la nivel global. Olanda, Franța, Finlanda, Danemarca și Germania au închis preventiv portaluri guvernamentale, iar Cloudflare avertizează că atacurile au început deja. În România, autoritățile sunt în alertă, dar nu au fost raportate închideri masive.

(Staff: Europa / Tehnologie & Securitate Cibernetică)

---

Miercuri, 21 octombrie 2026, internetul a avut din nou o zi neagră. La doar câteva zile după ce o pană a Google Cloud a lăsat milioane de utilizatori Revolut fără acces la bani, o nouă criză a lovit infrastructura digitală globală. De data aceasta, problema nu a venit de la un furnizor de cloud, ci de la unul dintre cele mai vechi și mai răspândite limbaje de programare din lume: PHP.

Marți, dezvoltatorii PHP au anunțat identificarea a două vulnerabilități critice și au îndemnat utilizatorii să își actualizeze imediat site-urile. Miercuri, în jurul orei 13:45 GMT, a fost lansată o versiune de remediere. Dar până atunci, agențiile de securitate cibernetică din întreaga lume intraseră deja în alertă maximă. Iar în unele țări, măsura a fost radicală: site-urile au fost scoase complet offline.

Ce este PHP și de ce contează

PHP este un limbaj de programare open-source, folosit pentru dezvoltarea aplicațiilor web pe partea de server. Atunci când un vizitator accesează o pagină, serverul rulează PHP, asamblează conținutul și îl trimite către browser. Este gratuit, întreținut de voluntari și stă la baza a aproximativ 75% dintre site-urile web al căror limbaj de programare poate fi identificat, potrivit W3Techs. Este motorul din spatele WordPress, platformă folosită de aproximativ 43% din totalul site-urilor web, de la bloguri personale până la portaluri guvernamentale și magazine online.

Această răspândire masivă explică de ce o vulnerabilitate în PHP nu este o problemă tehnică minoră, ci o amenințare sistemică. Compania de securitate cibernetică Huntress a rezumat situația într-un mesaj publicat pe blog: „PHP este peste tot. Acesta alimentează în mod discret site-uri WordPress, Drupal, Joomla și Magento, platforme de găzduire partajată, panouri de control și o mulțime de programe care nici măcar nu menționează că folosesc PHP în culise”.

Reacția în lanț a guvernelor europene

În fața unei amenințări atât de largi, guvernele europene nu au așteptat. Miercuri, mai multe state au decis să își scoată preventiv site-urile din funcțiune, preferând downtime-ul în locul riscului unei breșe de securitate.

În Olanda, Centrul Național pentru Securitate Cibernetică și-a întrerupt propria activitate online, iar mai multe organizații i-au urmat exemplul: Portul Rotterdam, portalul guvernamental ‘Overheid.nl’, federația națională de fotbal KNVB, site-urile celor mai mari cinci partide politice și mai multe spitale au fost scoase offline.

În Franța, Ministerul de Interne a anunțat că a scos temporar din funcțiune site-urile administrative ale autorităților locale, „în așteptarea unei soluții de securitate”. Potrivit publicației Le Figaro, site-ul administrației fiscale, cel al Prefecturii de Poliție și al prefecturilor din departamente au fost afectate.

În Finlanda, furnizorul de servicii IT al statului, Valtori, a anunțat că serviciile publice din rețeaua guvernamentală au fost scoase din funcțiune „ca măsură de precauție”. În Danemarca, compania municipală de IT Kombit a închis mai multe servicii, inclusiv platforma națională de comunicare școlară. Iar în Germania și Austria, unele universități și autorități locale au luat măsuri similare.

Avertismente globale și atacuri deja în curs

Agențiile de securitate cibernetică din Uniunea Europeană, Australia, Japonia și Marea Britanie i-au îndemnat pe utilizatorii PHP să instaleze imediat actualizările sau să își scoată site-urile din funcțiune până la aplicarea corecțiilor. Dane Knecht, directorul tehnic al Cloudflare, a declarat că atacurile au început deja: „Vedem că încep să apară atacuri și actualizăm măsurile de atenuare a riscurilor pe măsură ce apar noi vectori de atac. Aceasta este DOAR O MĂSURĂ TEMPORARĂ. Instalați actualizarea imediat ce PHP o lansează”.

Experții avertizează că amploarea ar putea fi enormă. Lukasz Olejnik, cercetător la King’s College London, a declarat că amenințarea ar putea fi amplificată de campaniile de hacking asistate de inteligența artificială, care s-au înmulțit în ultimele săptămâni. „Amploarea este enormă. Iar, cu ajutorul inteligenței artificiale, exploatarea vulnerabilităților ar putea avea loc instantaneu și la scară largă”, a avertizat el. Riscul este deosebit de ridicat pentru site-urile mici, administrate de persoane fizice sau organizații cu resurse tehnice limitate, care nu își gestionează direct serverele.

Situația din România

Potrivit informațiilor disponibile, în România nu au fost raportate închideri masive ale site-urilor guvernamentale, similar cu ceea ce s-a întâmplat în Olanda sau Franța. Cu toate acestea, autoritățile sunt în alertă, iar administratorii de sisteme au fost îndemnați să aplice de urgență patch-ul lansat de dezvoltatorii PHP. Având în vedere că România găzduiește numeroase site-uri instituționale construite pe WordPress și alte platforme care rulează PHP, riscul rămâne semnificativ.

Concluzie

O vulnerabilitate într-un limbaj de programare gratuit, întreținut de voluntari, a reușit să scoată offline site-uri guvernamentale din jumătatea de vest a Europei și să declanșeze o mobilizare globală a agențiilor de securitate cibernetică. Nu a fost un atac coordonat, ci o breșă tehnică într-un software folosit de trei sferturi din internetul global. Iar reacția guvernelor — de a închide preventiv site-urile — arată cât de fragilă este infrastructura digitală pe care ne bazăm zi de zi.

Patch-ul a fost lansat miercuri după-amiază. Dar pentru multe site-uri, actualizarea nu va fi instantanee. Iar atacatorii știu acest lucru. Rămâne de văzut dacă breșa va fi exploatată la scară largă și câte instituții vor plăti prețul unei întârzieri de câteva ore.