Luki w języku programowania PHP – DPG Media z ostrożności wyłącza część stron, Centrum Cyberbezpieczeństwa Belgii nie widzi jeszcze ataków w kraju

Amerykańska firma zajmująca się bezpieczeństwem w sieci Cloudflare odnotowuje cyberataki na firmy, wymierzone w luki w popularnym języku programowania PHP. Centrum Cyberbezpieczeństwa Belgii (CCB) nie widzi na razie ataków na strony internetowe w Belgii. Mimo to grupa medialna DPG Media z ostrożności tymczasowo wyłączyła część swoich stron – informuje nadawca publiczny VRT (serwis VRT NWS). Według VRT strony tymczasowo wyłączyła także platforma szkolna Smartschool. Unijne organy ds. cyberbezpieczeństwa ostrzegały już w środę 21 października rano, że do takich ataków może dojść. W środę po południu twórcy PHP udostępnili poprawki.

Czym jest PHP i na czym polega zagrożenie

Każda strona internetowa jest zbudowana z kodu, który może być napisany w różnych językach programowania. PHP to popularny język o otwartym kodzie źródłowym (open source), używany w dużej części internetu.

Z powodu wykrytych luk wiele stron jest teraz bardziej narażonych na ataki hakerów. Łatwiej jest im znaleźć tzw. tylne furtki. W ten sposób mogą za pomocą własnego kodu wniknąć do stron, a nawet wykraść dane użytkowników. Cloudflare, który działa jako zapora sieciowa (firewall) dla wielu stron, próbuje blokować próby wykorzystania luki.

DPG Media wyłącza strony zapobiegawczo

Organizacjom, które nie mogą zainstalować potrzebnych aktualizacji zabezpieczeń (tzw. łatek), zalecono już wyłączenie swoich stron. Choć CCB nie odnotowało ataków na strony w Belgii, niektóre firmy wyłączają je zapobiegawczo.

DPG Media z powodu zagrożenia tymczasowo wyłączyło m.in. serwis Tweakers. Jak podaje holenderski nadawca NOS, w Belgii offline były też wszystkie strony flamandzkich instytucji publicznych, a także m.in. szpitala AZ Monica i serwisy wydawnictwa Roularta. CCB zapowiadało na środę na godz. 16.00 zalecenie z apelem o instalowanie aktualizacji zabezpieczeń.

Poprawka już dostępna

Twórcy PHP zapowiadali poprawkę na godz. 16.00, ale według NOS udostępnili ją już ok. godz. 15.43. Na oficjalnej stronie php.net pojawiły się wersje 8.5.12, 8.4.27, 8.3.36 i 8.2.35, które usuwają obie luki (CVE-2026-109618 i CVE-2026-109619). Twórcy PHP podkreślają, że jedynym pełnym rozwiązaniem jest aktualizacja. Przywracanie wyłączonych stron może jednak potrwać. Według NOS ok. godz. 16.56 do sieci wróciły pierwsze strony, w tym Tweakers.

W Holandii wyłączone strony urzędów i szkół wyższych

W Holandii wiele firm i instytucji już wyłączyło swoje strony. Jak podaje holenderski nadawca NOS, niedostępne są m.in. rządowy portal MijnOverheid, system DigiD (holenderski odpowiednik belgijskiego itsme) oraz strona Tweede Kamer, niższej izby holenderskiego parlamentu.

Tymczasowo wyłączono także serwis informacyjny RTL Nieuws, który również należy do DPG Media. Na stronie przekazano, że redakcja nadal podaje wiadomości w mediach społecznościowych, w telewizji i w relacji na żywo. Według holenderskiej agencji prasowej ANP w Holandii wyłączono też wiele systemów uczelni wyższych.