Mai multe site-uri din România sunt indisponibile vineri, 23 octombrie, în urma unei alerte globale de securitate cibernetică. Această situație a fost declanșată de identificarea unor vulnerabilități critice în PHP, un limbaj de programare utilizat pe scară largă pentru dezvoltarea aplicațiilor web. Administratorii de sistem au decis suspendarea preventivă a unor servicii online pentru a permite efectuarea unor lucrări de mentenanță și actualizări de securitate necesare.
Printre organizațiile care au luat măsuri de protecție se numără Poliția Română și inspectoratele de poliție județene. Site-urile acestor instituții au fost temporar indisponibile pentru a asigura securizarea sistemelor informatice. O acțiune similară a fost întreprinsă și de Universitatea Babeș-Bolyai din Cluj-Napoca, unde anumite aplicații și servicii online au fost suspendate preventiv. De asemenea, Primăria Tulcea a decis oprirea unor servicii pentru a proteja datele cetățenilor.
Problemele de securitate au fost identificate cu ajutorul inteligenței artificiale și vizează două vulnerabilități care existau în PHP de ani de zile. Această breșă ar putea permite atacatorilor să compromită servere și să acceseze informații sensibile. Specialistul în securitate cibernetică Mircea Șerdin a explicat că în România riscul este mai mare deoarece WordPress, un limbaj de programare preferat de instituții, este foarte utilizat. Dezvoltatorii PHP au publicat actualizări de securitate miercuri, îndemnând utilizatorii la aplicarea imediată.
Riscul de atacuri vizează nu doar instituțiile, ci și platformele de comerț electronic sau aplicațiile școlare. Atacatorii ar putea încerca furtul de date personale sau compromiterea conturilor și a infrastructurii informatice. La nivel global, Cloudflare a raportat milioane de tentative de exploatare a acestor vulnerabilități, iar Amazon a confirmat că sistemele sale au fost vizate de încercări de atac. În Europa, situația este similară, cu site-uri dezactivate în Olanda și perturbări raportate în Marea Britanie.
Publicarea detaliilor tehnice despre aceste vulnerabilități poate facilita dezvoltarea unor noi metode de atac, inclusiv prin utilizarea inteligenței artificiale. Până când actualizările vor fi aplicate complet și sistemele vor fi verificate, unele servicii online vor rămâne indisponibile. Această alertă de securitate afectează întregul ecosistem digital, deoarece PHP este un componentă fundamentală a internetului, fiind utilizat pentru o parte masivă de site-uri și aplicații web din întreaga lume.
Securitatea cibernetică a infrastructurilor digitale rămâne o prioritate pentru guvernele europene, în contextul creșterii atacurilor coordonate. Vulnerabilitățile descoperite în limbaje de programare precum PHP pot avea un efect de domino asupra serviciilor critice. Autoritățile de reglementare și furnizorii de servicii cloud monitorizează constant traficul pentru a identifica și bloca încercările de exploatare a breșelor de securitate înainte ca acestea să ducă la pierderi de date.