Două vulnerabilități informatice critice, care ar fi rămas nedetectate timp de peste un deceniu, au declanșat o alertă de securitate la nivel internațional. Breșele afectează limbajul PHP, utilizat pe scară largă pentru procesarea informațiilor pe servere și generarea conținutului web. Estimările realizate de Wiz indică faptul că aproximativ 70% din internet ar putea fi expus acestui risc, deși această cifră rămâne o estimare ce necesită verificări suplimentare.
Problemele de securitate au fost identificate de cercetătorii de la companiile de securitate cibernetică Calif și Wiz, utilizând modele avansate de inteligență artificială dezvoltate de OpenAI. Compania Wiz a descris aceste breșe drept cele mai grave vulnerabilități descoperite vreodată cu ajutorul acestei tehnologii. OpenAI a catalogat situația ca fiind una dintre cele mai importante probleme de securitate din memoria recentă, subliniind capacitatea AI de a identifica probleme informatice complexe.
În urma avertismentelor, numeroase instituții au decis să întrerupă temporar accesul la serviciile online ca măsură preventivă. În Finlanda, serviciile web publice ale guvernului au fost suspendate, iar în Olanda, agenția de securitate cibernetică, Institutul Național pentru Sănătate Publică și Mediu, precum și platforma parlamentară Tweede Kamer au fost scoase din funcțiune. În Marea Britanie, site-ul Consiliului Local din Edinburgh și pagini ale emisiunilor BBC, precum Doctor Who, au devenit inaccesibile.
Autoritățile de securitate din SUA, UE, Marea Britanie și Japonia au emis recomandări urgente pentru organizările care utilizează PHP. Agenția Națională de Securitate a SUA (NSA) a recomandat instalarea imediată a actualizărilor sau scoaterea sistemelor offline, avertizând că breșele pot oferi acces direct către bazele de date ale serverelor. În Japonia, prim-ministrul Sanae Takaichi a îndemnat utilizatorii să verifice dacă platformele administrate de aceștia funcționează cu acest limbaj de programare.
Riscul este major deoarece atacatorii ar putea executa cod de la distanță fără a fi autentificați, conform evaluărilor echipei CERT-EU. Expertul Don Smith de la Sophos Counter Threat Unit a explicat că dificultatea principală constă în identificarea tuturor sistemelor care folosesc PHP, deoarece acesta este omniprezent în platforme precum WordPress, Drupal sau Magento. Dane Knecht, directorul de tehnologie la Cloudflare, a avertizat că există deja semne ale unor prime tentative de atac.
Limbajul PHP este un component esențial al infrastructurii web globale, fiind utilizat pentru gestionarea conținutului pe servere și pentru funcționarea numeroaselor magazine online și servicii de găzduire. Vulnerabilitățile pot viza versiuni foarte vechi, începând cu seria PHP 5 lansată în 2004. De aceea, organizațiile care utilizează versiuni precum PHP 8.1 sau anterioare sunt îndemnate să treacă la versiuni actualizate pentru a beneficia de protecția necesară.