Corina Vasile, Director Executiv ANIS: 9,2 din 10. La doar un pas de severitatea maximă. Securitatea, o cursă contra cronometru

Dacă ar fi fost un cutremur, alerta anunțată pe 21 octombrie de echipa care dezvoltă PHP ar fi putut declanșa tsunamiuri și redesena harta unor regiuni întregi. PHP este limbajul de programare din spatele a milioane de site-uri și aplicații web, de la magazine online la portaluri ale instituțiilor. În plină Lună Europeană a Securității Cibernetice, au fost semnalate două vulnerabilități critice, notate fiecare cu 9,2 din 10 pe scala de severitate. Pe scurt, un atacator putea prelua controlul unui server de la distanță, fără cont și fără parolă. După doar câteva zile, breșele erau deja folosite în atacuri reale.

Nu este un caz izolat. Potrivit agenției europene pentru securitate cibernetică (ENISA), în 2025 au fost descoperite peste 48.000 de vulnerabilități software, cu 22% mai multe decât cu un an înainte. Acolo unde s-a putut afla pe unde au intrat atacatorii, în peste 60% din cazuri au folosit tocmai o astfel de breșă. Aproape trei sferturi dintre organizațiile atacate furnizează servicii esențiale sau importante, iar instituțiile publice sunt cele mai vizate, cu aproape o treime din cazuri.

Pentru fiecare dintre noi, un atac cibernetic poate însemna o programare la medic care nu se mai poate face, un tren care întârzie sau un serviciu online care nu mai funcționează. România a simțit asta în februarie 2024, când atacul ransomware asupra sistemului informatic Hipocrate, folosit de zeci de spitale, le-a afectat activitatea, iar în iulie 2026, un atac ransomware asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) a blocat platforma e-Terra și a perturbat tranzacțiile imobiliare timp de aproape o lună.