Mai multe platforme guvernamentale din Europa, inclusiv din Franța, Olanda și Finlanda, au fost deconectate temporar miercuri. Măsura a fost luată preventiv, după identificarea unor vulnerabilități critice în PHP, tehnologie utilizată de numeroase site-uri.
Dezvoltatorii PHP au anunțat marți existența a două probleme de securitate și le-au recomandat utilizatorilor să instaleze actualizările imediat ce acestea devin disponibile. Publicarea patch-ului era programată pentru miercuri, la ora 14:00 GMT, respectiv 17:00 în România.
Primele atacuri au început deja
Dane Knecht, directorul tehnic al companiei Cloudflare, specializată în securitate web și servicii cloud, a transmis că vulnerabilitatea este deja exploatată. „Observăm apariția primelor atacuri și ne adaptăm măsurile de protecție pe măsură ce apar noi vectori”, a scris acesta pe X.
Potrivit lui Knecht, măsurile de protecție aplicate până la remedierea completă reprezintă doar o soluție temporară. Incidentul este considerat major și neobișnuit, cu efecte asupra unei părți a infrastructurii globale a internetului.
PHP stă la baza multor sisteme de administrare a site-urilor, printre care WordPress, Drupal, Joomla și Magento. În acest moment, este posibil să fie expuse toate versiunile PHP începând cu versiunea 5, însă dezvoltatorii nu au precizat exact ce variante sunt vulnerabile.