Disa institucione dhe organizata në Evropë kanë çaktivizuar përkohësisht faqet e tyre të internetit pas zbulimit të dy dobësive kritike të sigurisë në PHP, gjuhë programimi e përdorur gjerësisht për faqet dhe shërbimet online. Një përditësim për korrigjimin e tyre u publikua të mërkurën pasdite, më 21 tetor. Autoritetet në disa vende u kanë bërë thirrje organizatave që ta instalojnë sa më shpejt.
Mes faqeve të çaktivizuara përkohësisht janë ato të qeverisë së Finlandës, Këshillit Bashkiak të Edinburgut dhe disa programeve të BBC-së, përfshirë “Doctor Who” dhe “The Traitors”. Në Holandë janë çaktivizuar gjithashtu faqe zyrtare të agjencisë kombëtare të sigurisë kibernetike dhe të Institutit Kombëtar për Shëndetin Publik dhe Mjedisin.
Dobësitë mund t’u japin sulmuesve mundësinë të ekzekutojnë kod në sisteme informatike pa u identifikuar paraprakisht. Kjo mund të çojë në instalimin e programeve keqdashëse ose në nxjerrjen jashtë funksionit të faqeve. Qendra Kombëtare e Sigurisë Kibernetike e Mbretërisë së Bashkuar u ka këshilluar organizatave që nuk mund ta zgjidhin menjëherë problemin të shqyrtojnë çaktivizimin e përkohshëm të sistemeve të prekura.
Sipas CERT-EU, dobësitë mund të prekin versionet nga PHP 5 e tutje, por shtrirja e plotë e versioneve të prekura ende nuk është përcaktuar. Autoritetet e sigurisë kibernetike në Mbretërinë e Bashkuar, Bashkimin Evropian, Australi dhe Japoni kanë kërkuar instalimin e përditësimeve dhe kontrollimin e sistemeve për shenja ndërhyrjeje.
Eksperti i sigurisë kibernetike Don Smith, nga kompania Sophos, tha për BBC-në se organizatat duhet të identifikojnë të gjitha sistemet dhe programet ku përdoret PHP, pasi mund të mos e dinë se kjo teknologji është pjesë e shërbimeve të tyre. Ndërkohë, drejtori i teknologjisë në Cloudflare, Dane Knecht, njoftoi se janë vërejtur shenja të sulmeve të para dhe se kompania po përditëson masat mbrojtëse.
Monitor.al raporton se dobësitë janë vlerësuar me 9.2 pikë në shkallën CVSS 4.0 dhe se përditësimet ishin planifikuar të publikoheshin më 21 tetor, në orën 14:00 GMT, ose 16:00 sipas orës së Shqipërisë. Ky burim përmend gjithashtu paralajmërimin e autoriteteve australiane se, në kohën e njoftimit të tyre, nuk kishin dijeni për raste të konfirmuara shfrytëzimi aktiv. Burimet e tjera theksojnë se përditësimi u publikua të mërkurën pasdite dhe rendisin faqet e çaktivizuara.
Autoritetet u bëjnë thirrje organizatave të instalojnë përditësimet dhe të vazhdojnë kontrollin e sistemeve për shenja ndërhyrjeje edhe pas zbatimit të tyre.