Mai multe site-uri din România, indisponibile după alerta globală cauzată de vulnerabilități critice în PHP

Mai multe site-uri din România rămân inaccesibile vineri, 23 octombrie, după o alertă globală de securitate declanșată de descoperirea a două vulnerabilități critice în PHP, limbaj folosit pe scară largă pentru dezvoltarea site-urilor şi aplicaţiilor web. Instituţii publice, universităţi şi alte organizaţii au suspendat preventiv anumite servicii online în timp ce administratorii aplică actualizări şi verificări de securitate.

Printre entităţile care au luat astfel de măsuri se numără Poliţia Română şi inspectoratele de poliţie judeţene, unde site-urile au devenit temporar indisponibile pentru mentenanţă. Universitatea Babeș-Bolyai din Cluj-Napoca şi Primăria Tulcea au anunţat, de asemenea, suspendări preventive ale unor aplicaţii şi servicii online pentru protejarea datelor cetăţenilor.

Vulnerabilităţile, raportate a fi existat de ani de zile şi identificate cu ajutorul unor instrumente bazate pe inteligenţă artificială, ar putea permite atacatorilor compromiterea serverelor şi accesul la informaţii sensibile. Dezvoltatorii PHP au publicat miercuri actualizări de securitate şi au îndemnat la instalarea imediată a patch-urilor.

Specialistul în securitate Mircea Șerdin a atras atenţia că impactul în România poate fi mai mare din cauza popularităţii unor platforme precum WordPress. Furnizori globali, inclusiv Cloudflare şi Amazon, au raportat creşteri ale tentativelor de atac, iar autorităţi din mai multe ţări au luat măsuri preventive, inclusiv dezactivarea unor site-uri (de exemplu, în Olanda Institutul Naţional pentru Sănătate Publică şi Mediu a fost indisponibil). Până la aplicarea completă a actualizărilor, unele servicii pot rămâne temporar nefuncţionale.