Sari la conținut
Observator Digital Observator Digital

Tech

Criza cibernetică globală declanșată de vulnerabilități în PHP: site-uri guvernamentale europene sunt offline

Mai multe țări europene au decis suspendarea portalurilor oficiale după descoperirea unor breșe de securitate critice în limbajul de programare PHP.

· 3 min citire · Redacția Observator Digital

Criza cibernetică globală declanșată de vulnerabilități în PHP: site-uri guvernamentale europene sunt offline
Foto: Gândul

Autoritățile din Franța, Olanda și Finlanda au luat măsura de a închide temporar site-urile guvernamentale miercuri, ca urgență de securitate. Decizia a fost luată în urma identificării unor vulnerabilități extrem de critice în limbajul de programare PHP, care pun în pericol infrastructura digitală. Experții în securitate cibernetică avertizează că acest incident reprezintă una dintre cele mai mari crize de acest an, având în vedere răspândirea globală a acestui limbaj pe serverele de internet.

Problema a apărut după ce dezvoltatorii limbajului PHP au emis avertismente severe și au anunțat actualizări de urgență pentru două breșe masive. Din cauza modului în care aceste vulnerabilități pot fi exploatate de hackeri, o mare parte din internetul mondial se află sub risc iminent de compromitere. Agențiile guvernamentale europene au decis să scoată platformele offline ca măsură de precauție, deoarece firmele de tehnologie au raportat că unii atacatori exploatau deja aceste breșe de securitate.

În Franța, Ministerul de Interne a oprit temporar platformele informatice ale serviciilor administrative locale și ale prefecturilor. În Olanda și Finlanda, o gamă largă de portaluri guvernamentale au fost dezactivate pentru a proteja infrastructura digitală a statului. Costin Raiu, specialist în securitate cibernetică și co-fondator al firmei TLP:Black, a declarat că inteligența artificială a alimentat o cursă pentru exploatarea sistemelor informatice, urmând ca pasul viitor să fie compromiterea în masă a serverelor web.

Impactul este masiv, deoarece PHP rulează aproximativ 75% din site-urile web din lume și este integrat în platforme precum WordPress, Drupal, Joomla și Magento. Tiffany Farriss, director executiv interimar al Asociației Drupal, a subliniat că toate serverele care utilizează orice versiune de PHP lansată în ultimii 20 de ani vor fi vulnerabile. Agențiile de securitate din Europa, Australia, Japonia și Marea Britanie au îndemnat utilizatorii să actualizeze imediat sistemele sau să scoată site-urile offline.

Descoperirea breșelor a fost facilitată de inteligența artificială, după ce acestea au rămas ascunse în codul PHP timp de peste un deceniu. Compania Wiz a utilizat instrumentul Wiz Atlas, împreună cu Gemini 4 Argon de la Google și ChatGPT 5.6 Sol de la OpenAI, pentru a identifica problemele. Fără asistența inteligenței artificiale, o astfel de muncă manuală ar fi fost extrem de dificil de implementat și de scalat, conform comunicatului companiei Wiz.

Securitatea cibernetică rămâne un subiect critic în contextul evoluției tehnologice rapide, unde noile instrumente de inteligență artificială pot fi utilizate atât pentru protecție, cât și pentru atacuri. În timp ce infrastructurile digitale sunt supuse unor riscuri constante, capacitatea de a identifica vulnerabilități ascunse prin tehnologii avansate devine esențială pentru prevenirea compromiterii în masă a serviciilor esențiale de la nivel global.

Surse

Sursa: Gândul

Tot în Tech