Duas vulnerabilidades críticas no PHP, uma tecnologia amplamente utilizada no desenvolvimento de páginas e aplicações na Internet, levaram as autoridades luxemburguesas a reforçar a vigilância sobre a segurança informática. Apesar da gravidade das falhas identificadas, até 30 de Outubro de 2026 não foi confirmada qualquer tentativa de exploração maliciosa nem qualquer ataque informático bem-sucedido relacionado com estas vulnerabilidades.
Segundo um comunicado do Governo do Luxemburgo, a Célula de Avaliação do Risco Cibernético (CERC), apresentou um balanço encorajador da situação. A rápida reacção das organizações afectadas, nomeadamente através da instalação de actualizações de segurança, permitiu reduzir significativamente os riscos. A avaliação surge depois de uma primeira reunião, realizada a 21 de Outubro, na qual tinham sido identificadas as ameaças e definidas recomendações para proteger os sistemas informáticos.
Entre as medidas recomendadas pelas autoridades destaca-se a instalação urgente das correcções de segurança disponibilizadas pelos fornecedores de software. Nos casos em que a actualização imediata não fosse possível, as organizações foram aconselhadas a adoptar medidas alternativas de protecção, baseadas numa análise dos riscos, incluindo a suspensão temporária dos sistemas mais expostos. Os responsáveis informáticos foram igualmente convidados a verificar eventuais sinais de intrusão e, sempre que necessário, a solicitar assistência às equipas especializadas de resposta a incidentes informáticos (CSIRT).
O GOVCERT, organismo responsável pela resposta a incidentes de segurança informática no sector público luxemburguês, transmitiu também estas recomendações às entidades consideradas críticas. A CERC destacou a mobilização dos diferentes intervenientes, mas advertiu que a ameaça ainda exige acompanhamento. As organizações devem continuar a monitorizar os seus sistemas, manter as actualizações de segurança em dia e preservar um elevado nível de vigilância.
