Gravi falle del codice PHP causano interruzioni in diversi Paesi europei

Cloudflare ha lanciato l'allarme su milioni di attacchi hacker sulla sua rete, mentre decine di siti del governo inglese sono offline. La scoperta delle gravi falle di sicurezza nel linguaggio di programmazione Php ha causato interruzioni in diversi Paesi europei, tra cui Germania, Olanda, Francia e Finlandia. L'Agenzia per la Cybersicurezza nazionale italiana ha rilasciato due patch per mettere al riparo i sistemi, ma i rischi sono già in atto per milioni di cittadini del Vecchio Continente.

Almeno 32 servizi digitali dell'esecutivo britannico sono inaccessibili, altri 4 operativi solo in parte. Il Centro nazionale per la sicurezza informatica del Regno Unito (Ncsc) ha diffuso le istruzioni per aggiornare i sistemi, consigliando di staccare la spina se non è possibile applicare gli aggiornamenti. L'Office for Budget Responsibility (Obr) ha oscurato il proprio sito per mettersi al sicuro. I siti dei consigli comunali di Edimburgo e Oxford sono tornati accessibili, ma quelli delle serie tv della Bbc restano irraggiungibili.

Cloudflare ha riferito di milioni di tentativi di sfruttare le vulnerabilità di PHP sulla sua rete, con un aumento esponenziale dei tentativi nei minuti successivi all'annuncio. Amazon ha confermato la presenza di criminali informatici al lavoro, ma i suoi siti funzionano normalmente. In Germania, diversi siti dei ministeri sono stati messi offline come misura precauzionale, mentre in Olanda il sito del National Cyber Security Centre è stato chiuso.

Un documento congiunto delle autorità europee ha esortato a agire immediatamente sui sistemi online. Molti siti e servizi delle istituzioni Ue sono basati su Drupal, fondato sul linguaggio PHP. La rete europea dei centri nazionali di risposta agli incidenti informatici ha lanciato un allarme per la falla del linguaggio PHP, che ha colpito infrastrutture chiave in diversi Paesi.