PHP propusti: milijuni ugroženih stranica, SAD preporučuje hitnu ispravku
21. listopada, brojne francuske internetske stranice, uključujući one ministarstava, prefektura i glavnih medija, bile su isključene kako bi se riješile kritične sigurnosne ranjivosti u PHP programskom protokolu. Ministarstvo unutarnjih poslova potvrdilo je da su sve stranice prefekture, uključujući policijsku prefekturu u Parizu, stavljene pod održavanje na zahtjev ANSSI-ja, francuske agencije za kibernetičku sigurnost, dok su se ažuriranja primjenjivala. CERT-FR je pokrenuo upozorenje nakon što je otkrio dvije kritične greške u PHP-u, koji napaja preko 600.000 poslužitelja u Francuskoj i omogućuje dinamičko generiranje web stranica. Ove ranjivosti mogle bi omogućiti napade odbijanja usluge, što je potaknulo CERT-FR da preporuči isključivanje pogođenih poslužitelja dok se ne instaliraju zakrpe objavljene 21. listopada. Problem ima međunarodne implikacije, s vladinim portalima u Finskoj, Danskoj, Nizozemskoj i Belgiji koji također doživljavaju pauze, dok je američka Nacionalna sigurnosna agencija preporučila trenutne ažuriranja softvera za sve stranice koje koriste ovaj protokol.
The websites of all French prefectures, including the Paris Police Prefecture, became inaccessible on Wednesday afternoon following a critical security alert. The Interior Ministry confirmed that these sites were placed into preventive maintenance at the request of ANSSI, the national agency for information system security. This action was taken after the detection of a critical vulnerability in a widely used generic software component. The ministry stated that teams are currently mobilized to perform update operations as soon as possible once a security patch becomes available from the developer. In the interim, prefectural publications will be distributed via social media channels and physical signage. The disruption extends beyond local administrative bodies. Several government ministries, including Culture and Ecology, along with the tax authority website, displayed maintenance pages during the afternoon. Major media outlets such as Les Echos and Challenges, as well as corporate sites like that of car manufacturer Renault, were also offline. The alert originated from CERT-FR, the center for monitoring, alerting, and responding to cyberattacks, which identified critical vulnerabilities in PHP, a programming language used to generate dynamic web pages. According to ANSSI, more than 600,000 servers utilize this protocol within France. On October 20, 2026, the software publisher released a communication detailing two critical vulnerabilities. These flaws could potentially allow for denial-of-service attacks. Security patches were subsequently published on October 21. Following this disclosure, CERT-FR recommended taking affected servers offline until updates incorporating the fixes were applied. The issue has international implications, affecting public service platforms in Denmark, the Netherlands, and Belgium. In Finland, the government’s internet portal indicated that its sites were totally or partially unavailable. Cybersecurity firm Palo Alto Networks reported identifying 22 million platforms exposed to these vulnerabilities globally. Consequently, the US National Security Agency recommended that all sites using this programming protocol immediately update their software to close the critical gaps. The Interior Ministry emphasized that the shutdown was a precautionary measure driven by the global nature of the threat. Authorities are awaiting the rapid distribution of the fix by the relevant developer to restore secure access to digital services. The situation highlights the widespread reliance on specific coding protocols across both public and private sectors worldwide. While the immediate impact involves temporary loss of online access for citizens and businesses, officials assured that essential communications would continue through alternative means until the technical resolution is implemented. The focus now shifts to the speed at which organizations can deploy the necessary updates to mitigate the risk posed by the newly disclosed flaws.
Web stranice nekoliko francuskih prefektura, uključujući i policijsku prefekturu u Parizu, postale su nedostupne u srijedu poslijepodne nakon što je ANSSI, francuska nacionalna agencija za sigurnost informacijskih sustava, izdala kritično upozorenje. Ministarstvo unutarnjih poslova potvrdilo je da je taj prekid bio posljedica preventivnih mjera održavanja poduzetih na preporuku ANSSI-a nakon otkrivanja kritične ranjivosti u široko korištenoj generičkoj softverskoj komponenti. Ministarstvo je izjavilo da je programer pogođenog softvera objavio ranjivost samo nekoliko sati prije zatvaranja. Vlasti trenutno čekaju izdavača softvera da objavi sigurnosnu zakrpu prije nego što obnove pristup kako bi osigurali sigurnost. Ministarstvo je osiguralo da su timovi u potpunosti mobilizirani da izvrše potrebne ispravke čim bude dostupna ispravka.
Procjena pristranosti (Sredina): Članak izvještava o tehničkom cyber sigurnosnom incidentu koji je utjecao na vladinu infrastrukturu. Iako se radi o državnim institucijama, sadržaj je čisto operativni i činjeničan, oslanjajući se na službene izjave o ranjivosti softvera. Nema političke rasprave, strankarskog ugla
Zašto činjenice (95): This piece offers the most granular detail among the samples, citing the specific recommendation by ANSSI and quoting the Ministry of the Interior directly. These details are consistent with the other articles' descriptions of the event. The timeline (Wednesday afternoon) and the reason (critical vu
Zašto objektivnost (90): The article maintains a neutral stance by relying heavily on direct quotes from official sources. It describes the situation as a 'digital iron curtain' in the lead, which adds a touch of color but remains within acceptable bounds for descriptive journalism. The rest of the text is purely informatio
La CroixStranački povezanSredinaČinjenice 85Objektivnost 90
21. listopada, brojne francuske internetske stranice, uključujući one ministarstava, prefektura i glavnih medija, bile su isključene kako bi se riješile kritične sigurnosne ranjivosti u PHP programskom protokolu. Ministarstvo unutarnjih poslova potvrdilo je da su sve stranice prefekture, uključujući policijsku prefekturu u Parizu, stavljene pod održavanje na zahtjev ANSSI-ja, francuske agencije za kibernetičku sigurnost, dok su se ažuriranja primjenjivala. CERT-FR je pokrenuo upozorenje nakon što je otkrio dvije kritične greške u PHP-u, koji napaja preko 600.000 poslužitelja u Francuskoj i omogućuje dinamičko generiranje web stranica. Ove ranjivosti mogle bi omogućiti napade odbijanja usluge, što je potaknulo CERT-FR da preporuči isključivanje pogođenih poslužitelja dok se ne instaliraju zakrpe objavljene 21. listopada. Problem ima međunarodne implikacije, s vladinim portalima u Finskoj, Danskoj, Nizozemskoj i Belgiji koji također doživljavaju pauze, dok je američka Nacionalna sigurnosna agencija preporučila trenutne ažuriranja softvera za sve stranice koje koriste ovaj protokol.
Procjena pristranosti (Sredina): Članak izvješćuje o tehničkom incidentima kibernetičke sigurnosti koji utječu na privatne i javne subjekte. Dok su vladine agencije uključene, fokus ostaje na tehničkoj ranjivosti, procesu sanacije i globalnoj skali prijetnje, a ne na političkoj raspravi ili partijskom uokvirenju.
Zašto činjenice (85): Factually sound regarding the French context. Correctly cites Anssi, CERT-FR, and the Ministry of Interior. Accurately describes the types of sites affected (prefectures, ministries). Minor potential confusion in terminology ('protocol' vs 'language'), but otherwise precise. The date mentioned (Oct
Zašto objektivnost (90): Very objective and dry journalistic style. Focuses on official statements and procedural responses. No emotional language or speculation beyond what is attributed to officials. Straightforward reporting of the situation and the official reaction.
LibérationNeovisanSredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 90
Službe francuskog Ministarstva unutarnjih poslova u srijedu, 21. listopada, nakon sigurnosne uzbune, stavljaju sve web stranice prefekture u režim održavanja. Odluka je donesena kao odgovor na kritičnu ranjivost koja utječe na široko korišten programski jezik u svijetu. Ovaj incident je učinio desetke vladinih i drugih stranica nedostupnim, uključujući one povezane s poreznom administracijom i medijima. Ovaj potez naglašava značajne rizike kibernetičke sigurnosti povezane s uobičajenim softverskim ovisnostima.
Procjena pristranosti (Sredina): Članak izvještava o tehničkom pitanju cyber sigurnosti koji utječe na vladinu infrastrukturu. Iako je tema uključuje državne institucije (prefekture), ton je čisto informativna i činjenična, opisujući mjere održavanja poduzete od strane vlasti zbog globalne softverske greške. Nema koristi.
Zašto činjenice: nije otkriven službeni izvor/dokument
Zašto objektivnost (90): The tone is professional and serious. The opening phrase 'Rideau de fer numérique' (Digital iron curtain) is a metaphorical expression but fits the gravity of the security breach without being overly biased or emotional. The reporting focuses on official statements and actions, maintaining neutralit
Kako je izvijestila svaka strana
Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.
progresivno
sredina
konzervativno
★
Kako je izvijestila svaka strana
Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.
France
