--- title: "Site-uri web din întreaga lume nu funcționează. S-ar putea să asistăm la săptămâni și luni de atacuri continue, spun experții " url: https://moldova1.md/p/88362/site-uri-web-din-intreaga-lume-nu-functioneaza-s-ar-putea-sa-asistam-la-saptamani-si-luni-de-atacuri-continue-spun-expertii published: 2026-10-22T18:36:21Z language: ro author: "Rodica Mazur" section: "Externe" source: moldova1.md --- # Site-uri web din întreaga lume nu funcționează. S-ar putea să asistăm la săptămâni și luni de atacuri continue, spun experții > Site-uri web din întreaga lume au încetat să mai funcționeze după ce a fost descoperită o vulnerabilitate gravă într-un limbaj de programare utilizat pentru construirea unei mari părți din World Wide Web. Site-urile belgiene, olandeze, finlandeze, franceze și germane s-au numărat printre cele pe care guvernele le-au închis temporar, în timp ce se grăbeau să remedieze vulnerabilitatea critică din PHP, un limbaj utilizat de aproape 70% dintre site-urile web. ![](https://storage.moldova1.md/images/29cfc948-6a85-424e-8350-65d5d6ad2d7f.jpg) Site-uri web din întreaga lume au încetat să mai funcționeze după ce a fost descoperită o vulnerabilitate gravă într-un limbaj de programare utilizat pentru construirea unei mari părți din World Wide Web. Site-urile belgiene, olandeze, finlandeze, franceze și germane s-au numărat printre cele pe care guvernele le-au închis temporar, în timp ce se grăbeau să remedieze vulnerabilitatea critică din PHP, un limbaj utilizat de aproape 70% dintre site-urile web. Vulnerabilitatea din limbajul de programare, care a devenit publică pe 20 octombrie, a declanșat avertismente din partea agențiilor de securitate națională din Washington și Londra. Aceasta înseamnă că milioane de site-uri web vor trebui reparate, scrie The Guardian. Un expert în infrastructura internetului a afirmat că actori statali ruși sau grupuri criminale organizate ar putea exploata această vulnerabilitate pentru a lansa atacuri cibernetice. WordPress, unul dintre cele mai răspândite sisteme de site-uri web, folosește PHP, la fel ca Wikipedia, aplicația de mesagerie Slack și, cel puțin în trecut o mare parte din Facebook. Fundația Wikimedia a declarat că a oprit pe 21 octombrie mai multe sisteme ca măsură de precauție, până când acestea vor putea fi remediate. Organizația care dezvoltă acest limbaj a lansat un patch după ce cercetătorii care testau sistemele de apărare cibernetică au descoperit vulnerabilitatea. Agenția Națională de Securitate a SUA a recomandat tuturor organizațiilor care utilizează PHP să-și deconecteze sistemele de la internet dacă nu le pot remedia imediat. Aceasta a precizat că vulnerabilitatea ar putea oferi o cale directă către sistemul de fișiere sau baza de date a serverului. Centrul Național de Securitate Cibernetică din Marea Britanie a oferit sfaturi similare și a îndemnat organizațiile să verifice dacă există *„uși ascunse instalate de un atacator”*. Deoarece remedierea este acum publică, iar instrumentele de IA sunt capabile să analizeze bug-ul prin inginerie inversă cu efort minim, experții au declarat că se pregătesc pentru un val de intruziuni, pe măsură ce hackerii ⁠se grăbesc să devanseze actualizările. IA alimenta o *„cursă pentru exploatare”*, a afirmat Costin Raiu, cofondator al firmei de cercetare în domeniul securității cibernetice și de răspuns la incidente. El a spus că următorul pas va fi compromiterea în masă a tuturor serverelor web vulnerabile de pe internet. *„A fost foarte surprinzător și îngrijorător, având în vedere amploarea utilizării PHP la nivel mondial. PHP a lansat un patch foarte repede. Cel mai important lucru este ca toți cei care îl utilizează să îl instaleze pentru a se asigura că sistemele lor sunt în siguranță. Partea îngrijorătoare este că va exista o serie lungă de site-uri web care s-ar putea să nu fie întreținute la fel de bine și care vor rămâne vulnerabile, ceea ce înseamnă că s-ar putea să asistăm la săptămâni și luni de atacuri continue. În ceea ce privește țintele mari și atractive, sper din tot sufletul ca acestea să fie remediate rapid”,* a spus Alan Woodward, expert în securitate cibernetică la Universitatea din Surrey. Woodward a afirmat că există o fereastră de oportunitate pentru actorii rău intenționați: *„Există această cursă și, din păcate, unii oameni nici măcar nu știu că se află în ea”.* OpenAI a declarat că a condus o coaliție de cercetători care a descoperit vulnerabilitatea și a susținut că „IA de frontieră” a jucat un rol cheie. Cercetătorul care a descoperit vulnerabilitatea, însă, a afirmat că a folosit modele disponibile publicului. Compania de securitate cibernetică Calif a declarat într-o postare pe blog că a descoperit vulnerabilitățile cu ajutorul unui model lingvistic de mari dimensiuni pe 1 august și că lucrează la o soluție de atunci. Compania de securitate cibernetică Wiz, deținută de Alphabet, a declarat într-o postare pe blog că și ea a descoperit vulnerabilitatea cu ajutorul Wiz Atlas, instrumentul său autonom de cercetare a vulnerabilităților IA, precum și cu ajutorul Gemini 4 Argon de la Google și GPT-5.6 Sol de la OpenAI. Vulnerabilitățile au rămas ascunse în codul PHP timp de mai bine de un deceniu și ar fi fost extrem de dificil de exploatat de către un hacker uman, se menționează în postarea Wiz. Într-o postare pe blog, șeful Departamentului de securitate al Amazon, CJ Moses, a spus că echipa sa de securitate a detectat o încercare de exploatare a vulnerabilităților împotriva unuia dintre sistemele sale „honeypot” (momeală) pe 17 octombrie, cu patru zile înainte de dezvăluirea publică. Tentativa asupra sistemului a provenit de la o adresă de internet anonimă, ceea ce sugerează că activitatea a fost desfășurată de un actor rău intenționat, a spus Moses, adăugând că nu este clar cum a aflat acesta de existența vulnerabilităților în timp ce acestea se aflau sub embargo. Într-o declarație, Casa Albă a afirmat că a fost informată despre vulnerabilitate. În Marea Britanie, site-urile web ale consiliilor locale din Edinburgh, Bristol și Oxford au fost scoase din funcțiune. În Franța, site-urile web ale administrațiilor locale, inclusiv cel al prefecturii de poliție din Paris, au fost scoase din funcțiune miercuri, la fel ca în Țările de Jos, unde au fost afectate serviciul național de identitate digitală, site-ul Camerei Reprezentanților și site-ul Centrului Național de Securitate Cibernetică. Direcția Australiană de Semnale a fost afectată temporar de întreruperea serviciilor în timpul nopții, ora locală, agenția națională de apărare cibernetică menționând că și alte site-uri web guvernamentale ar fi putut fi afectate în mod similar. Michał Woźniak, expert în infrastructura internetului, a declarat că *„va exista o exploatare automată pe scară largă a acestei vulnerabilități”.* *„Bug-ul ar putea permite minerilor de criptomonede să exploateze serverele vulnerabile în detrimentul altor persoane”,* a spus el. El a mai afirmat că marile organizații criminale și actorii statali ruși ar putea folosi site-urile vulnerabile ca rampă de lansare pentru a desfășura atacuri de tip „denial of service” distribuit (DDoS) și alte atacuri cibernetice. Problema a scos în evidență starea precară a infrastructurii de internet, a spus Woźniak, un aspect care a fost adus la lumină de modelele avansate de inteligență artificială, dar care era o problemă cu o evoluție îndelungată. Vulnerabilitățile de bază descoperite de cercetător datează de zeci de ani. *„Aceasta este o problemă de mediu într-o industrie în care există un stimulent pentru a acționa rapid și a face schimbări. Există un stimulent pentru a implementa ceva și apoi să nu-l mai actualizezi niciodată și să nu te gândești la întreținere”,* a spus el. **CITIȚI ȘI:** - [Prevenirea atacurilor înainte de producerea pagubelor: De ce are nevoie R. Moldova de un centru de securitate cibernetică](https://moldova1.md/p/88322/prevenirea-atacurilor-inainte-de-producerea-pagubelor-de-ce-are-nevoie-r-moldova-de-un-centru-de-securitate-cibernetica) - [Atac cibernetic asupra mai multor site-uri guvernamentale din Republica Moldova](https://moldova1.md/p/85135) - [Atacuri cibernetice cu „facturi” și „ordine de plată” false. Instituțiile publice și companiile, îndemnate să fie vigilente](https://moldova1.md/p/88019) - [Tentativă de atac cibernetic asupra site-urilor Moldova 1 și Radio Moldova](https://moldova1.md/p/58331/tentativa-de-atac-cibernetic-asupra-site-urilor-moldova-1-si-radio-moldova)