Holenderskie serwisy offline przez lukę w PHP

Holenderskie gminy wyłączają systemy IT po ostrzeżeniu o cyberbezpieczeństwie dotyczącym luk w PHP, donoszą AD i De Gelderlander.

news.mynavi.jp (otwiera się w nowej karcie)

NCSC nie odnotowało jeszcze aktywnego wykorzystania luk w PHP. PHP opublikuje poprawki o 16:00 czasu holenderskiego; strony Tweede Kamer i KNMP są wyłączone.

de Volkskrant (otwiera się w nowej karcie) · metronieuws.nl (otwiera się w nowej karcie) · nd.nl (otwiera się w nowej karcie) · zeelandnet.nl (otwiera się w nowej karcie) · pcnews.ru (otwiera się w nowej karcie) · savonsanomat.fi (otwiera się w nowej karcie) · dekrantenkoppen.be (otwiera się w nowej karcie)

DigiD i MijnOverheid są wyłączone zapobiegawczo, podaje NOS. Podobnie RTL.nl i Tweakers. Strona Narodowego Centrum Cyberbezpieczeństwa również nie działa.

NOS (otwiera się w nowej karcie) · nd.nl (otwiera się w nowej karcie) · metronieuws.nl (otwiera się w nowej karcie) · geo.tv (otwiera się w nowej karcie) · zeelandnet.nl (otwiera się w nowej karcie) · kymensanomat.fi (otwiera się w nowej karcie) · oozo.nl (otwiera się w nowej karcie)

AD donosi, że 11 stron gminnych w regionie Utrecht, w tym Zeist, IJsselstein i Houten, jest wyłączonych zapobiegawczo z powodu luki w PHP.

AD.nl (otwiera się w nowej karcie) · nieuws.nl (otwiera się w nowej karcie) · metronieuws.nl (otwiera się w nowej karcie) · news.nate.com (otwiera się w nowej karcie) · straitstimes.com (otwiera się w nowej karcie) · zeelandnet.nl (otwiera się w nowej karcie) · mybroadband.co.za (otwiera się w nowej karcie)

Cloudflare donosi o pierwszych atakach wykorzystujących luki w PHP, podaje De Morgen. Gmina Vlissingen zapobiegawczo wyłączyła całą swoją stronę internetową.

De Morgen (otwiera się w nowej karcie) · AD.nl (otwiera się w nowej karcie) · mybroadband.co.za (otwiera się w nowej karcie) · independent.co.uk (otwiera się w nowej karcie) · news.nate.com (otwiera się w nowej karcie) · welingelichtekringen.nl (otwiera się w nowej karcie) · oozo.nl (otwiera się w nowej karcie) · zeelandnet.nl (otwiera się w nowej karcie)

Gmina Nieuwkoop prewencyjnie wyłączyła swoją stronę internetową z powodu luk w PHP, donosi AD.

AD.nl (otwiera się w nowej karcie) · news.nate.com (otwiera się w nowej karcie) · independent.co.uk (otwiera się w nowej karcie) · oozo.nl (otwiera się w nowej karcie) · zeelandnet.nl (otwiera się w nowej karcie) · agf.nl (otwiera się w nowej karcie)

NOS donosi, że FC Twente, operator transportu EBS, gmina Zwolle i Notubiz wyłączyły strony zapobiegawczo z powodu luk w PHP.

NOS (otwiera się w nowej karcie) · news.nate.com (otwiera się w nowej karcie) · accountant.nl (otwiera się w nowej karcie) · journaldugeek.com (otwiera się w nowej karcie) · independent.co.uk (otwiera się w nowej karcie) · excite.co.jp (otwiera się w nowej karcie) · store.steampowered.com (otwiera się w nowej karcie)

DPG Media, właściciel De Morgen, wyłączył część swoich serwisów w ramach środków ostrożności po wykryciu luk w PHP, przekazał rzecznik Thijs van Soest.

De Morgen (otwiera się w nowej karcie) · nltimes.nl (otwiera się w nowej karcie) · accountant.nl (otwiera się w nowej karcie) · omroepdelft.nl (otwiera się w nowej karcie) · nrc.nl (otwiera się w nowej karcie) · engadget.com (otwiera się w nowej karcie) · aamulehti.fi (otwiera się w nowej karcie)

Uniwersytet Radboud wyłączył stronę w ramach środków ostrożności. Jak podaje AD, w Rotterdamie nie działają też witryny szpitala Ikazia i Portu Rotterdam.

AD.nl (otwiera się w nowej karcie) · nrc.nl (otwiera się w nowej karcie) · dagelijksestandaard.nl (otwiera się w nowej karcie) · atmarkit.itmedia.co.jp (otwiera się w nowej karcie) · markt.idowa.de (otwiera się w nowej karcie) · 112-nu.nl (otwiera się w nowej karcie)

Sieć supermarketów Hoogvliet wyłączyła stronę w ramach środków ostrożności po wykryciu luk w PHP, podaje AD. Klienci z regionu Groene Hart nie mogą korzystać z serwisu.

AD.nl (otwiera się w nowej karcie) · nd.nl (otwiera się w nowej karcie) · vz.ru (otwiera się w nowej karcie) · appleinsider.com (otwiera się w nowej karcie) · en.hacks.gr (otwiera się w nowej karcie) · jin115.com (otwiera się w nowej karcie) · otakomu.jp (otwiera się w nowej karcie) · hs.fi (otwiera się w nowej karcie)

Szpitale Jeroen Bosch, ETZ i Bravis w Brabancji wyłączyły strony internetowe z powodu luki w PHP, donosi AD.

AD.nl (otwiera się w nowej karcie) · leidschdagblad.nl (otwiera się w nowej karcie) · appleinsider.com (otwiera się w nowej karcie) · yle.fi (otwiera się w nowej karcie) · tap.info.tn (otwiera się w nowej karcie) · news.yahoo.co.jp (otwiera się w nowej karcie) · oxfordmail.co.uk (otwiera się w nowej karcie)

Niemiecki CERT-Bund określa luki w PHP, nazwane PHP2Shell (CVE-2026-109618, CVE-2026-109619), jako stan wyższej konieczności, podaje Berliner Zeitung.

Berliner Zeitung (otwiera się w nowej karcie) · telegraaf.nl (otwiera się w nowej karcie) · us.headtopics.com (otwiera się w nowej karcie) · bbc.co.uk (otwiera się w nowej karcie) · discussions.wccftech.com (otwiera się w nowej karcie) · tap.info.tn (otwiera się w nowej karcie) · nownews.com (otwiera się w nowej karcie) · medscape.com (otwiera się w nowej karcie)

Premier Flandrii Matthias Diependaele nakazał prewencyjne wyłączenie wszystkich rządowych stron korzystających z PHP. Informuje o tym belgijska stacja VRT.

vrtnws.be (otwiera się w nowej karcie) · tijd.be (otwiera się w nowej karcie) · larazon.es (otwiera się w nowej karcie) · nrc.nl (otwiera się w nowej karcie) · bbc.com (otwiera się w nowej karcie) · rijksoverheid.nl (otwiera się w nowej karcie) · bloomberg.com (otwiera się w nowej karcie) · lalibre.be (otwiera się w nowej karcie)

Operator transportu RET, region bezpieczeństwa Rijnmond, DCMR i Erasmus University wyłączyły systemy zapobiegawczo po wykryciu luk w PHP, donosi AD.

AD.nl (otwiera się w nowej karcie) · nrc.nl (otwiera się w nowej karcie) · nieuws.nl (otwiera się w nowej karcie) · oozo.nl (otwiera się w nowej karcie) · welingelichtekringen.nl (otwiera się w nowej karcie) · handelsblatt.com (otwiera się w nowej karcie) · tijd.be (otwiera się w nowej karcie)

Belgijski szpital AZ Monica w Antwerpii, platforma szkolna Smartschool oraz serwisy Knack.be i Libelle.be wydawnictwa Roularta Media są wyłączone zapobiegawczo, podaje NOS.

NOS (otwiera się w nowej karcie) · ad.nl (otwiera się w nowej karcie) · telegraaf.nl (otwiera się w nowej karcie) · die-glocke.de (otwiera się w nowej karcie) · tvkrasnodar.ru (otwiera się w nowej karcie) · news.yahoo.co.jp (otwiera się w nowej karcie) · nrc.nl (otwiera się w nowej karcie) · thenews.com.pk (otwiera się w nowej karcie)

Belgijskie Centrum Cyberbezpieczeństwa (CCB) twierdzi, że nie ma dowodów na ataki w Belgii, podczas gdy strony rządu flamandzkiego pozostają wyłączone.

vrtnws.be (otwiera się w nowej karcie) · news.ru (otwiera się w nowej karcie) · ad.nl (otwiera się w nowej karcie) · sn.at (otwiera się w nowej karcie) · arabic.pressbee.net (otwiera się w nowej karcie) · drimble.nl (otwiera się w nowej karcie) · wiwo.de (otwiera się w nowej karcie) · stuttgarter-zeitung.de (otwiera się w nowej karcie)

PHP wydało aktualizację bezpieczeństwa wcześniej niż zapowiadana 16:00, podaje NOS. Francja i Finlandia również wyłączyły rządowe strony w ramach środków ostrożności.

NOS (otwiera się w nowej karcie) · omropfryslan.nl (otwiera się w nowej karcie) · life.ru (otwiera się w nowej karcie) · nbcnews.com (otwiera się w nowej karcie) · offnews.bg (otwiera się w nowej karcie) · dhnet.be (otwiera się w nowej karcie) · nd.nl (otwiera się w nowej karcie) · news.nate.com (otwiera się w nowej karcie)

Fundacja PHP, opiekująca się językiem, twierdzi, że nie ma dowodów na wykorzystywanie luk przez hakerów, donosi ANP.

vrtnws.be (otwiera się w nowej karcie) · de Volkskrant (otwiera się w nowej karcie) · fnnews.com (otwiera się w nowej karcie) · redactie24.be (otwiera się w nowej karcie) · pnp.de (otwiera się w nowej karcie) · sueddeutsche.de (otwiera się w nowej karcie) · oozo.nl (otwiera się w nowej karcie) · mt.de (otwiera się w nowej karcie)

Deventer, Zutphen, Apeldoorn, Almere i Meppel wyłączyły strony zapobiegawczo, podaje AD. Usługi działają w większości bez zmian.

AD.nl (otwiera się w nowej karcie) · nrc.nl (otwiera się w nowej karcie) · theglobeandmail.com (otwiera się w nowej karcie) · oozo.nl (otwiera się w nowej karcie) · boersennews.de (otwiera się w nowej karcie) · drimble.nl (otwiera się w nowej karcie) · latercera.com (otwiera się w nowej karcie)

Rząd Turyngii i strony Hesji są wyłączone zapobiegawczo, donosi dpa. Miasto Drezno również wyłączyło swoją witrynę.

Süddeutsche Zeitung (otwiera się w nowej karcie) · N-tv (otwiera się w nowej karcie) · webpronews.com (otwiera się w nowej karcie) · drimble.nl (otwiera się w nowej karcie) · boerse.de (otwiera się w nowej karcie) · home.kingsoft.jp (otwiera się w nowej karcie)

Holenderskie witryny wyłączone z powodu luki w PHP powoli wracają do sieci po aktualizacji zabezpieczeń, donosi NOS.

NOS (otwiera się w nowej karcie) · rijnmond.nl (otwiera się w nowej karcie) · fashionica.com (otwiera się w nowej karcie) · goodfellowsomaha.com (otwiera się w nowej karcie) · ipsos.com (otwiera się w nowej karcie) · pasadena.edu (otwiera się w nowej karcie)

Belgijskie rządowe strony internetowe również są wyłączone w ramach środków ostrożności, podaje 7sur7.

7sur7 (otwiera się w nowej karcie) · brusselstimes.com (otwiera się w nowej karcie) · tijd.be (otwiera się w nowej karcie) · nos.nl (otwiera się w nowej karcie) · nieuwsblad.be (otwiera się w nowej karcie) · vrt.be (otwiera się w nowej karcie) · tvi.iol.pt (otwiera się w nowej karcie) · dutchnews.nl (otwiera się w nowej karcie)

Berliński szpital Charité, policja Internetwache i straż pożarna wyłączyły strony zapobiegawczo. Charité informuje na X, że to nie cyberatak.

Der Tagesspiegel (otwiera się w nowej karcie) · rbb24.de (otwiera się w nowej karcie) · tagesspiegel.de (otwiera się w nowej karcie) · berlin.t-online.de (otwiera się w nowej karcie) · tagesschau.de (otwiera się w nowej karcie) · berliner-zeitung.de (otwiera się w nowej karcie) · newstime.joyn.de (otwiera się w nowej karcie)

Dwadzieścia z 21 gmin w Brabancji Północno-Wschodniej wyłączyło swoje strony w ramach środków ostrożności, podaje AD. Helmond pozostaje jedyną aktywną.

AD.nl (otwiera się w nowej karcie) · omroepbrabant.nl (otwiera się w nowej karcie) · agconnect.nl (otwiera się w nowej karcie) · brusselstimes.com (otwiera się w nowej karcie) · nieuwsblad.be (otwiera się w nowej karcie) · nltimes.nl (otwiera się w nowej karcie)

Security.nl, jeden z głównych portali IT w Holandii, prewencyjnie wyłączył dostęp do serwisu, donosi Trouw.

Trouw (otwiera się w nowej karcie) · ae.marketscreener.com (otwiera się w nowej karcie) · tysol.pl (otwiera się w nowej karcie) · pernambuconoticias.com.br (otwiera się w nowej karcie)

PHP Foundation twierdzi, że odkryła jedną z dwóch luk PHP2Shell w 2024 roku, ale miesiącami zwlekała z poprawką. Nazywa to opóźnienie awarią strukturalną.

The Next Web (otwiera się w nowej karcie) · srf.ch (otwiera się w nowej karcie) · dattelner-morgenpost.de (otwiera się w nowej karcie) · pernambuconoticias.com.br (otwiera się w nowej karcie) · economictimes.com (otwiera się w nowej karcie) · article.auone.jp (otwiera się w nowej karcie) · k.sina.com.cn (otwiera się w nowej karcie) · tysol.pl (otwiera się w nowej karcie)

Strony Duisburga, w tym miejska, uniwersytecka i zoo, są wyłączone zapobiegawczo. Bochum również odcięło serwery, donosi RP Online.

RP Online (otwiera się w nowej karcie) · sueddeutsche.de (otwiera się w nowej karcie) · thisisthecoast.co.uk (otwiera się w nowej karcie) · indiatoday.in (otwiera się w nowej karcie) · zeelandnet.nl (otwiera się w nowej karcie) · itsecuritynews.info (otwiera się w nowej karcie) · tagesspiegel.de (otwiera się w nowej karcie)

Strony internetowe Mainz i Saarbrücken są wyłączone w ramach środków ostrożności z powodu luki w PHP, donosi dpa.

Süddeutsche Zeitung (otwiera się w nowej karcie) · thenextweb.com (otwiera się w nowej karcie) · rd.nl (otwiera się w nowej karcie) · irishexaminer.com (otwiera się w nowej karcie) · firstpost.com (otwiera się w nowej karcie) · villamedia.nl (otwiera się w nowej karcie) · stuttgarter-zeitung.de (otwiera się w nowej karcie) · nzz.ch (otwiera się w nowej karcie)

Strony publiczne w Berlinie, Brandenburgii i Szwajcarii są wyłączone w ramach środków ostrożności wobec dwóch luk w PHP, donoszą lokalne media.

thenextweb.com (otwiera się w nowej karcie) · irishexaminer.com (otwiera się w nowej karcie)

NSA ostrzega: organizacje muszą zaktualizować strony oparte na PHP lub wyłączyć je, jeśli załatanie luk jest niemożliwe.

ANSA.it (otwiera się w nowej karcie) · Deutsche Welle (otwiera się w nowej karcie) · RTP - Rádio Televisão Portuguesa (otwiera się w nowej karcie) · ndtv.com (otwiera się w nowej karcie) · 24heures.ch (otwiera się w nowej karcie) · v.daum.net (otwiera się w nowej karcie) · nrc.nl (otwiera się w nowej karcie) · abcnews.com (otwiera się w nowej karcie)

DPG Media informuje, że strony i Smartschool działają po aktualizacji zabezpieczeń PHP. Brak oznak incydentów.

De Morgen (otwiera się w nowej karcie) · cnbc.com (otwiera się w nowej karcie) · v.daum.net (otwiera się w nowej karcie) · news.nate.com (otwiera się w nowej karcie) · linternaute.com (otwiera się w nowej karcie) · kenyans.co.ke (otwiera się w nowej karcie) · ria.ru (otwiera się w nowej karcie) · iz.ru (otwiera się w nowej karcie)

Strony gmin w Flevoland, w tym Dronten, Lelystad i Urk, zostały prewencyjnie wyłączone – podaje NOS.

NOS (otwiera się w nowej karcie) · news24.com (otwiera się w nowej karcie) · gaydio.co.uk (otwiera się w nowej karcie) · independent.co.uk (otwiera się w nowej karcie) · cyprus-mail.com (otwiera się w nowej karcie) · article.wn.com (otwiera się w nowej karcie) · geo.tv (otwiera się w nowej karcie) · ctvnews.ca (otwiera się w nowej karcie)

Szpital Albert Schweitzer, DCMR i Veiligheidsregio Zuid-Holland Zuid wróciły do sieci po aktualizacji PHP, podaje NOS. RET i większość gmin Rijnmond pozostają offline.

NOS (otwiera się w nowej karcie) · news24.com (otwiera się w nowej karcie) · article.wn.com (otwiera się w nowej karcie) · geo.tv (otwiera się w nowej karcie) · independent.co.uk (otwiera się w nowej karcie) · dailyrecord.co.uk (otwiera się w nowej karcie) · news.nate.com (otwiera się w nowej karcie) · gaydio.co.uk (otwiera się w nowej karcie)

OpenAI podaje, że firma Calif wykryła krytyczną lukę w PHP przy użyciu modelu AI. AD donosi, że 11 witryn gminnych w regionie Utrechtu wróciło do sieci.

vrtnws.be (otwiera się w nowej karcie) · AD.nl (otwiera się w nowej karcie) · diariolibre.com (otwiera się w nowej karcie) · ua.news (otwiera się w nowej karcie) · qz.com (otwiera się w nowej karcie) · clarin.com (otwiera się w nowej karcie) · muycomputer.com (otwiera się w nowej karcie) · zonebourse.com (otwiera się w nowej karcie)

Volkskrant donosi, że Autoriteit Persoonsgegevens oraz sieć holenderskiego szkolnictwa wyższego również profilaktycznie wyłączyły swoje strony.

de Volkskrant (otwiera się w nowej karcie) · rijnmond.nl (otwiera się w nowej karcie) · rtn.ch (otwiera się w nowej karcie) · usnews.com (otwiera się w nowej karcie) · abc.com.py (otwiera się w nowej karcie) · arnnewscentre.ae (otwiera się w nowej karcie) · cnbctv18.com (otwiera się w nowej karcie) · timesofindia.indiatimes.com (otwiera się w nowej karcie)

DigiD i MijnOverheid znów działają, podaje NOS. Rządowy portal overheid.nl pozostaje niedostępny.

NOS (otwiera się w nowej karcie) · volkskrant.nl (otwiera się w nowej karcie) · cnbctv18.com (otwiera się w nowej karcie) · uazmi.org (otwiera się w nowej karcie) · oglobo.globo.com (otwiera się w nowej karcie) · moneycontrol.com (otwiera się w nowej karcie) · article.wn.com (otwiera się w nowej karcie) · oozo.nl (otwiera się w nowej karcie)

Kanton Bazylea-Miasto wyłączył swoje witryny w ramach środków ostrożności po wykryciu luki w PHP. Do tej pory nie odnotowano żadnego incydentu bezpieczeństwa.

SWI swissinfo.ch (otwiera się w nowej karcie) · lfm.ch (otwiera się w nowej karcie) · ctvnews.ca (otwiera się w nowej karcie) · kn-online.de (otwiera się w nowej karcie) · ankaramasasi.com.tr (otwiera się w nowej karcie) · information.tv5monde.com (otwiera się w nowej karcie) · gandul.ro (otwiera się w nowej karcie) · timesofindia.indiatimes.com (otwiera się w nowej karcie)

BBC informuje, że ich strona oraz witryna Edinburgh City Council zostały wyłączone zapobiegawczo z powodu luk w PHP.

BBC (otwiera się w nowej karcie) · defenseromania.ro (otwiera się w nowej karcie) · devdiscourse.com (otwiera się w nowej karcie) · thewest.com.au (otwiera się w nowej karcie) · timesnownews.com (otwiera się w nowej karcie) · newsy-today.com (otwiera się w nowej karcie) · bastillepost.com (otwiera się w nowej karcie) · investmentnews.com (otwiera się w nowej karcie)

Hiszpańskie Ministerstwo Transformacji Cyfrowej wzywa podmioty publiczne i prywatne do natychmiastowej aktualizacji PHP, donosi El Mundo.

EL MUNDO (otwiera się w nowej karcie) · techrepublic.com (otwiera się w nowej karcie) · thewest.com.au (otwiera się w nowej karcie) · timesnownews.com (otwiera się w nowej karcie) · newsbytesapp.com (otwiera się w nowej karcie) · breitbart.com (otwiera się w nowej karcie) · n.news.naver.com (otwiera się w nowej karcie) · dnyuz.com (otwiera się w nowej karcie)

Uniwersytet w Barcelonie odciął dostęp do sieci, a jego Campus Virtual jest tymczasowo niedostępny – podaje El Periodico.

El Periódico (otwiera się w nowej karcie) · n.news.naver.com (otwiera się w nowej karcie) · vilaweb.cat (otwiera się w nowej karcie) · article.wn.com (otwiera się w nowej karcie) · hechoencalifornia1010.com (otwiera się w nowej karcie) · inewsgr.com (otwiera się w nowej karcie) · news.sbs.co.kr (otwiera się w nowej karcie)

Prowincja Groningen, gminy i FC Groningen wyłączyły strony z powodu luk w PHP. Jak podaje NOS, serwisy powoli wracają do sieci.

NOS (otwiera się w nowej karcie) · mirror.co.uk (otwiera się w nowej karcie) · latimes.com (otwiera się w nowej karcie) · pk.headtopics.com (otwiera się w nowej karcie) · afr.com (otwiera się w nowej karcie) · security.nl (otwiera się w nowej karcie) · article.wn.com (otwiera się w nowej karcie) · nissewaard.nl (otwiera się w nowej karcie)

Ministerstwo Spraw Wewnętrznych informuje, że nie wiadomo, kiedy overheid.nl wróci do sieci. Według NOS, strony 113 oraz Meld Misdaad Anoniem również nie działają.

NOS (otwiera się w nowej karcie) · latimes.com (otwiera się w nowej karcie) · news.nate.com (otwiera się w nowej karcie) · pk.headtopics.com (otwiera się w nowej karcie) · kp.ru (otwiera się w nowej karcie) · n.news.naver.com (otwiera się w nowej karcie) · italiatelegraph.com (otwiera się w nowej karcie) · berliner-zeitung.de (otwiera się w nowej karcie)

Dania również wyłączyła niektóre rządowe strony internetowe w ramach środków ostrożności, podaje Reuters.

engadget (otwiera się w nowej karcie) · latimes.com (otwiera się w nowej karcie) · theverge.com (otwiera się w nowej karcie) · gencgazete.net (otwiera się w nowej karcie) · twaslnews1.twaslnews.com (otwiera się w nowej karcie) · pink.rs (otwiera się w nowej karcie) · iha.com.tr (otwiera się w nowej karcie) · perthnow.com.au (otwiera się w nowej karcie)

Projekt PHP informuje, że żadna zmiana konfiguracji nie chroni w pełni przed dwiema lukami. Jak podaje El Mundo, jedynym rozwiązaniem jest aktualizacja do poprawionych wersji.

EL MUNDO (otwiera się w nowej karcie) · mkfm.com (otwiera się w nowej karcie) · washingtontimes.com (otwiera się w nowej karcie) · bostonherald.com (otwiera się w nowej karcie) · moroccoworldnews.com (otwiera się w nowej karcie) · foxbaltimore.com (otwiera się w nowej karcie) · n.news.naver.com (otwiera się w nowej karcie)

Wiele stron rządowych Turyngii wróciło do sieci po aktualizacji PHP, donosi dpa. Wśród nich są kancelaria stanowa, policja i ministerstwo spraw wewnętrznych.

N-tv (otwiera się w nowej karcie) · dw.com (otwiera się w nowej karcie) · gazetadopovo.com.br (otwiera się w nowej karcie) · oozo.nl (otwiera się w nowej karcie) · v.daum.net (otwiera się w nowej karcie) · n.news.naver.com (otwiera się w nowej karcie) · kazan.bezformata.com (otwiera się w nowej karcie)