Două vulnerabilități critice de securitate au fost identificate în limbajul de programare PHP, afectând o parte masivă de site-uri web la nivel global. Problemele tehnice au rămas nedetectate timp de peste un deceniu, fiind descoperite recent prin utilizarea modelelor de inteligență artificială dezvoltate de OpenAI și Google. Situația a forțat companii și instituții guvernamentale să își protejeze urgent infrastructura digitală pentru a evita compromiterea sistemelor.
Breșele permit atacatorilor să preia controlul asupra unor site-uri și servere fără a fi nevoie de parole sau alte date de autentificare. Această vulnerabilitate este extrem de periculoasă pentru sistemele care nu au instalat actualizările de securitate necesare. Agenția Națională de Securitate a SUA și autoritățile europene de securitate cibernetică au emis avertismente urgente, solicitând organizațiilor să aplice imediat remedierile sau să suspende serviciile pentru a preveni atacurile.
Impactul acestor descoperiri a provocat deja valuri de întreruperi de serviciu în SUA, Europa și Asia. Site-uri guvernamentale din Franța, Țările de Jos, Finlanda, Japonia și Australia au fost temporar indisponibile, la fel și anumite secțiuni ale platformelor BBC și Wikipedia. Pericolul este amplificat de faptul că PHP este limbajul pe care se bazează WordPress, una dintre cele mai utilizate platforme pentru administrarea site-urilor din întreaga lume.
Cercetătorii de la companiile americane de securitate Calif și Wiz au identificat problemele folosind instrumente de inteligență artificială. Wiz a calificat aceste breșe drept unele dintre cele mai grave vulnerabilități descoperite vreodată în software. Deși specialiștii au lucrat peste două luni pentru pregătirea actualizărilor, divulgarea prematură a informațiilor pe un forum de securitate a obligat publicarea accelerată a remedierilor, înainte de termenul inițial stabilit.
Riscurile sunt deja concrete, deoarece Amazon a identificat o tentativă de exploatare cu patru zile înainte de publicarea oficială. Compania de securitate Cloudflare susține că a detectat milioane de încercări de atac după ce informațiile au devenit publice. Acest incident demonstrează cum inteligența artificială accelerează atât procesul de descoperire a vulnerabilităților, cât și eforturile hackerilor de a le exploata în mod agresiv.
Limbajul de programare PHP reprezintă fundamentul unei mari părți a internetului, fiind utilizat pentru a genera pagini web dinamice. Din cauza arhitecturii sale extinse, orice eroare de securitate descoperită în codul sursă poate avea un efect de domino asupra întregii infrastructuri digitale. Această situație subliniază nevoia de monitorizare constantă a limbajelor de programare vechi, care sunt integrate în sisteme moderne de gestionare a conținutului.