Atacurile cibernetice se intensifică după descoperirea unor vulnerabilități PHP. Companiile și guvernele se grăbesc să își protejeze sistemele

Companiile și instituțiile publice din întreaga lume au accelerat implementarea măsurilor de securitate după descoperirea unor vulnerabilități critice în PHP, un limbaj de programare utilizat pe scară largă pentru dezvoltarea site-urilor și a aplicațiilor web. În paralel, furnizorii de servicii cloud au raportat o creștere rapidă a tentativelor de exploatare a acestor defecte, numărul lor ajungând la milioane, potrivit informațiilor publicate de Cloudflare și Amazon.

Incidentul a determinat mai multe organizații să își suspende temporar serviciile online pentru a limita riscurile, în timp ce administratorii IT au început să instaleze actualizări de securitate. În Japonia, Europa și alte regiuni, măsurile preventive au afectat servicii bancare, platforme guvernamentale, sisteme fiscale, transporturi și site-uri ale unor companii importante. Situația evidențiază dependența profundă a economiei digitale de infrastructuri software dezvoltate cu ani sau chiar decenii în urmă. Deși aceste tehnologii continuă să susțină o parte importantă a internetului, vulnerabilitățile lor pot genera riscuri majore atunci când sunt descoperite și exploatate înainte ca toate organizațiile să aibă timp să își actualizeze sistemele.

Directorul general al Microsoft, Satya Nadella, a descris incidentul drept unul neobișnuit prin amploarea sa. În cadrul unui eveniment desfășurat în Germania, acesta a subliniat importanța dezvoltării unor sisteme software care să poată fi întreținute și securizate pe măsură ce infrastructurile informatice devin tot mai complexe.

România a redus deficitul bugetar la 7,8% din PIB în 2025, confirmă Eurostat. Consolidarea fiscală trebuie să continue

09:51

Bursa de Valori București a încheiat ședința în scădere. Indicele BET s-a depreciat cu 0,76%

08:43

Milioane de tentative de atac după dezvăluirea vulnerabilităților

Creșterea activității cibernetice a fost semnalată de furnizorii de servicii cloud după publicarea informațiilor despre vulnerabilitățile PHP. Potrivit directorului general al Cloudflare, Matthew Prince, compania a observat mii de încercări de exploatare în cele zece ore care au precedat anunțul public.

Ritmul atacurilor a crescut rapid după dezvăluirea informațiilor, arată Reuters. În primele 45 de minute, numărul tentativelor a ajuns la zeci de mii, iar în următoarele două ore a urcat la sute de mii. Ulterior, activitatea observată pe rețeaua Cloudflare a ajuns la ordinul milioanelor de încercări.

Și Amazon a raportat activități de exploatare a vulnerabilităților PHP, confirmând amploarea riscului pentru organizațiile care utilizează aceste tehnologii.

Dezvoltatorii PHP au publicat miercuri versiuni actualizate, care includ remedieri pentru defectele critice, și au recomandat instalarea imediată a acestora. Problema este că vulnerabilitățile au fost descoperite cu ajutorul inteligenței artificiale, iar informațiile despre ele au devenit publice înainte ca toate organizațiile să poată implementa măsurile de protecție.

Madeline Lawrence, cofondatoarea companiei belgiene de securitate cibernetică Aikido Security, a explicat că administratorii sistemelor informatice se confruntă cu o cursă contra cronometru. Organizațiile încearcă să instaleze actualizările înainte ca atacatorii să exploateze defectele, iar instrumentele bazate pe inteligență artificială pot accelera identificarea și utilizarea vulnerabilităților.

PHP, o componentă importantă a infrastructurii internetului

PHP este utilizat pe scară largă pentru dezvoltarea și funcționarea site-urilor web și a aplicațiilor online. Răspândirea sa în infrastructura digitală face ca vulnerabilitățile descoperite să poată afecta numeroase organizații, de la companii private până la instituții publice.

Defectele recent identificate au rămas ascunse în software timp de mai mulți ani, înainte de a fi descoperite cu ajutorul inteligenței artificiale. Publicarea informațiilor despre acestea a determinat administratorii să verifice versiunile de software utilizate, să instaleze patch-uri și, în anumite cazuri, să întrerupă temporar accesul la serviciile online.

Pentru organizațiile cu infrastructuri complexe, procesul nu se limitează la instalarea unei actualizări. Sistemele trebuie verificate pentru a confirma că modificările nu afectează funcționarea aplicațiilor și că vulnerabilitățile au fost eliminate în mod corespunzător.

Felix Kuhlenkamp, responsabil pentru securitate în cadrul asociației germane Bitkom, a arătat că operatorii mari au început deja să implementeze remedierile, însă organizațiile mai mici ar putea avea nevoie de mai mult timp.

Unele companii administrează site-uri construite pe versiuni vechi de PHP, fără să monitorizeze permanent starea de securitate a acestora. În situațiile în care versiunea utilizată nu mai beneficiază de actualizări de securitate, poate fi necesară modernizarea unei părți mai ample a infrastructurii informatice.

Japonia și Europa au suspendat temporar servicii online

În Japonia, mai multe companii importante au anunțat suspendarea temporară a unor servicii online, ca măsură de precauție. Printre organizațiile care au luat astfel de decizii se numără grupul financiar Nomura, Mitsubishi UFJ Financial Group, compania aeriană ANA și East Japan Railway.

De asemenea, grupul Asahi a suspendat temporar anumite site-uri și sisteme, în paralel cu evaluarea impactului asupra securității. Tokio Marine Holdings a anunțat, la rândul său, suspendarea site-ului grupului.

Autoritățile japoneze au adoptat măsuri similare. Ministerul Finanțelor și Agenția Meteorologică au restricționat parțial serviciile online pentru implementarea măsurilor de protecție, în timp ce Agenția Națională de Taxe a întrerupt temporar un serviciu.

Aceste decizii reflectă preocupările tot mai mari privind securitatea cibernetică în Japonia, unde numărul incidentelor din primele nouă luni ale anului 2026 l-a depășit deja pe cel înregistrat pe parcursul întregului an precedent, potrivit datelor TrendAI citate de Reuters.

În Europa, grupul francez de telecomunicații Orange a suspendat preventiv accesul la anumite site-uri și aplicații bazate pe PHP în mai multe filiale.

În Finlanda, furnizorul de servicii IT al statului, Valtori, a continuat instalarea actualizărilor de securitate pe parcursul nopții și a început să elimine treptat restricțiile preventive, după ce serviciile web publice guvernamentale fuseseră închise cu o zi înainte.

Directorul general al Valtori, Hannu Naumanen, a avertizat că restabilirea completă a serviciilor poate dura zile sau chiar săptămâni, deoarece sistemele trebuie testate cu atenție după instalarea actualizărilor. Instituția a precizat că întreruperile nu au fost provocate de exploatarea vulnerabilităților și că nu avea cunoștință despre atacuri active care să fi folosit aceste defecte.

China și Coreea de Sud intensifică verificările de securitate

Reacția internațională a inclus și măsuri de verificare a infrastructurilor digitale din Asia. Ministerul Industriei din China a îndemnat organizațiile și utilizatorii să își inspecteze sistemele și să instaleze cele mai recente versiuni securizate ale PHP.

Autoritățile chineze au recomandat, de asemenea, consolidarea monitorizării de securitate și modificarea conturilor, parolelor și cheilor de acces acolo unde verificările indică necesitatea unor astfel de măsuri.

Tencent Cloud, unul dintre cei mai mari furnizori de servicii cloud din China, a transmis clienților recomandări pentru actualizarea software-ului, fără să solicite închiderea pe scară largă a site-urilor.

În Coreea de Sud, autoritățile au ridicat nivelul de alertă pentru securitatea cibernetică în sectorul privat și au activat mecanisme de răspuns de urgență, pe fondul riscului crescut de atacuri. Aceste reacții arată că problema nu se limitează la un anumit sector economic sau la o singură regiune. Vulnerabilitățile dintr-o tehnologie utilizată pe scară largă pot impune măsuri coordonate pentru protejarea infrastructurilor digitale din mai multe țări.

Remedierea completă poate dura săptămâni

Deși actualizările de securitate sunt disponibile, implementarea lor nu se poate realiza simultan în toate sistemele afectate. Organizațiile trebuie să identifice versiunile vulnerabile, să stabilească ce aplicații depind de acestea, să instaleze remedierile și să testeze funcționarea serviciilor înainte de a le repune integral în exploatare.

În cazul sistemelor informatice complexe, procesul poate presupune intervenții suplimentare și verificări care prelungesc perioada de indisponibilitate. Pentru operatorii mai mici, care nu dispun de echipe specializate sau de monitorizare permanentă, identificarea și corectarea problemelor pot fi și mai dificile.

Incidentul scoate în evidență și un risc mai amplu: inteligența artificială poate accelera atât descoperirea vulnerabilităților, cât și activitatea atacatorilor care încearcă să le exploateze. În aceste condiții, intervalul dintre identificarea unei probleme și utilizarea sa în atacuri poate deveni tot mai scurt.

Pentru companii și guverne, prioritățile imediate sunt actualizarea sistemelor vulnerabile, verificarea infrastructurilor și restabilirea serviciilor numai după testarea măsurilor de protecție. Pe termen lung, episodul readuce în atenție necesitatea întreținerii regulate a software-ului și a modernizării sistemelor vechi.