O criză majoră de securitate cibernetică a forțat autoritățile și companiile din întreaga lume să scoată temporar offline diverse servicii online. Această măsură preventivă a fost luată după ce două vulnerabilități critice din limbajul de programare PHP au fost identificate cu ajutorul inteligenței artificiale. Situația a declanșat o cursă urgentă pentru instalarea actualizărilor de securitate necesare pentru protejarea infrastructurii digitale globale.
Miercuri, 21 octombrie, numeroase instituții publice europene au decis suspendarea site-urilor lor pentru a preveni preluarea controlului serverelor de către atacatori. În Olanda, portalul guvernamental Overheid.nl, site-ul Portului Rotterdam, pagini ale unor spitale, ale unor partide politice și ale federației naționale de fotbal au fost afectate. În Finlanda, furnizorul IT al statului, Valtori, a oprit servicii guvernamentale, în timp ce Ministerul de Interne din Franța a pus toate site-urile în regim de întreținere.
Breșele au fost descoperite de companiile de securitate Calif și Wiz, utilizând instrumente bazate pe inteligență artificială. Wiz a folosit instrumentul Wiz Atlas, împreună cu modele AI dezvoltate de Google și OpenAI, pentru a identifica aceste probleme ascunse în codul PHP de mulți ani. Deoarece PHP este utilizat de aproximativ trei sferturi dintre site-urile care permit identificarea limbajului, riscul este extrem de ridicat pentru platforme precum WordPress, Drupal, Joomla și Magento.
Conform datelor de la compania de analiză Censys, aproximativ 1,5 milioane din cele 2,6 milioane de servere analizate foloseau versiuni PHP pentru care nu exista încă o soluție de remediere. Amazon a raportat că a detectat încă din 17 octombrie o tentativă de exploatare a acestor vulnerabilități asupra unui sistem-capcană. Deși nu este clar dacă aceste încercări au compromis site-uri reale, experții avertizează că publicarea detaliilor facilitează dezvoltarea rapidă de instrumente de atac.
Dezvoltatorii PHP au publicat miercuri actualizări urgente pentru a remedia cele două vulnerabilități care permit executarea de cod de la distanță, fără autentificare. Administratorii de sistem sunt sfătuiți să instaleze imediat versiunile securizate, iar în caz de imposibilitate, să scoată sistemele expuse offline. Utilizatorii serviciilor WordPress.com și Tumblr nu sunt afectați de aceste breșe, conform informațiilor furnizate de compania Automattic.
Limbajul de programare PHP reprezintă coloana vertebrală a unei mari părți din internet, fiind utilizat pe scară largă pentru dezvoltarea site-urilor web. Din cauza acestei omniprezențe, orice vulnerabilitate descoperită în codul său poate avea un impact sistemic asupra securității digitale globale. Această dependență face ca actualizarea rapidă a serverelor să fie o prioritate critică pentru prevenirea unor atacuri cibernetice de amploare.