Masowe wyłączenie stron internetowych w Niemczech – Poważny alarm dotyczący bezpieczeństwa internetu. W Niemczech urzędy, szpitale i uczelnie zaczęły wyłączać swoje strony internetowe, a ostrzeżenia przed możliwymi cyberatakami wydają kolejne państwa. Zagrożenie dotyczy technologii wykorzystywanej przez miliony witryn na całym świecie, w tym popularne portale informacyjne, sklepy internetowe i strony firmowe. Brytyjskie służby wydały pilny komunikat, a eksperci ostrzegają przed próbami przejmowania serwerów.
W środę, 21 października 2026 roku, w Niemczech rozpoczęto prewencyjne wyłączanie części serwisów internetowych należących do instytucji publicznych. Powodem są dwie krytyczne luki bezpieczeństwa wykryte w PHP, jednym z najczęściej wykorzystywanych języków programowania stron internetowych.
Jak informują niemieckie media, na nadzwyczajne środki ostrożności zdecydowały się między innymi władze Moguncji, które czasowo wyłączyły miejski portal i część usług elektronicznych. Mieszkańcy nadal mogą kontaktować się z urzędami telefonicznie i mailowo, a wcześniej umówione wizyty odbywają się zgodnie z planem.
Podobne działania podjęły niemieckie szpitale uniwersyteckie. Strony internetowe wyłączono między innymi w klinikach we Fryburgu, Mannheim i Heidelbergu. Ograniczenia objęły również część serwisów berlińskiego szpitala Charité oraz systemów wykorzystywanych przez niemieckie uczelnie.
Wyłączenia mają charakter zapobiegawczy. Według informacji Uniwersytetu w Stuttgarcie problem może dotyczyć wielu wersji PHP, również starszych, które od dawna nie otrzymują standardowego wsparcia. Eksperci ostrzegają, że przestępcy mogą wykorzystać ujawnione informacje do przeprowadzania zautomatyzowanych ataków na dużą skalę.
Zagrożenie nie ogranicza się jednak do Niemiec. Agencja Reuters informuje, że z podobnych względów strony internetowe wyłączały również instytucje publiczne w Holandii, Finlandii i Francji. Problemy dotknęły między innymi serwisy administracji państwowej i usług publicznych.
Brytyjski rząd wydał pilne ostrzeżenie. Aktualizacje PHP już dostępne
W środę alarm ogłosiło również brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC), działające w strukturach brytyjskiego wywiadu elektronicznego GCHQ. Instytucja wezwała przedsiębiorstwa, urzędy i administratorów stron do pilnego zabezpieczenia systemów korzystających z PHP.
Wykryto dwie krytyczne luki, oznaczone numerami CVE-2026-109618 i CVE-2026-109619. Obie otrzymały ocenę 9,2 punktu w dziesięciostopniowej skali zagrożeń CVSS. Eksperci ostrzegają, że ich wykorzystanie może umożliwić cyberprzestępcom zdalne uruchamianie złośliwego kodu na serwerach, a w konsekwencji przejęcie kontroli nad stronami internetowymi i dostęp do przechowywanych danych.
Problem jest szczególnie poważny ze względu na popularność PHP. Technologia ta jest wykorzystywana między innymi przez WordPressa, na którym działają miliony blogów, portali informacyjnych i stron przedsiębiorstw.
Brytyjskie NCSC zaleciło administratorom sprawdzenie wszystkich systemów wykorzystujących PHP, monitorowanie podejrzanej aktywności oraz natychmiastową instalację aktualizacji bezpieczeństwa. Jeżeli zabezpieczenie zagrożonego systemu nie jest możliwe, eksperci zalecają rozważenie jego czasowego odłączenia od internetu. Szczegółowe zalecenia opublikowano w oficjalnym komunikacie brytyjskiego NCSC.
Tymczasem pojawiła się najważniejsza aktualizacja. Twórcy PHP udostępnili 21 października po południu poprawki usuwające wykryte luki bezpieczeństwa. Nowe wersje oprogramowania to PHP 8.2.35, 8.3.36, 8.4.27 oraz 8.5.12. Administratorzy powinni niezwłocznie skontaktować się z dostawcami hostingu i sprawdzić, czy poprawki zostały wdrożone na serwerach.
Amerykańskie media, w tym NBC News, zwracają uwagę na ogromną skalę zagrożenia. PHP stanowi podstawę działania znacznej części internetu, dlatego wykrycie tak poważnych luk wywołało mobilizację specjalistów ds. cyberbezpieczeństwa na całym świecie. Według Reutersa pojawiły się już doniesienia o pierwszych próbach wykorzystania podatności przez cyberprzestępców.
Przeczytaj także: Awaria bankowa na dużą skalę. Problemy z kontami i płatnościami, banki wydały komunikaty
Nie oznacza to jednak, że wszystkie strony internetowe korzystające z PHP zostały zaatakowane. Zagrożenie dotyczy przede wszystkim serwerów, na których nie zainstalowano odpowiednich zabezpieczeń. Samo zaktualizowanie WordPressa lub jego wtyczek nie wystarczy, ponieważ luki znajdują się w środowisku PHP.
Dla zwykłych użytkowników internetu nie ma konieczności instalowania dodatkowego oprogramowania na telefonach czy komputerach. Mogą oni jednak odczuwać skutki awarii poprzez czasową niedostępność stron, sklepów internetowych i usług elektronicznych. W przypadku skutecznego ataku na niezabezpieczony serwer istnieje również ryzyko ujawnienia danych użytkowników.
Artykuł aktualizowany.