Mii de site-uri din Europa și din alte regiuni ale lumii au fost scoase temporar din funcțiune miercuri, în urma descoperirii a două vulnerabilități critice în PHP. Acest limbaj de programare, utilizat pe scară largă pentru dezvoltarea site-urilor web, a fost expus unor breșe identificate prin intermediul inteligenței artificiale. Autoritățile au emis recomandări urgente pentru actualizarea sistemelor sau chiar pentru deconectarea temporară a platformelor care nu pot fi securizate imediat.
În Țările de Jos, agenții guvernamentale și diverse instituții au decis suspendarea accesului la anumite platforme online pentru a preveni atacurile cibernetice. Măsurile de securitate au vizat site-ul portului Rotterdam, portalul guvernamental Overheid.nl, federația națională de fotbal și site-urile mai multor partide politice. În același timp, furnizorul finlandez de servicii informatice ale statului a suspendat serviciile web publice ca o măsură de precauție necesară.
Impactul acestor breșe s-a făcut simțit și în Franța, unde site-urile prefecturilor au fost scoase din funcțiune la solicitarea autorității naționale pentru securitatea informatică. În Finlanda, portalul guvernamental a raportat că unele servicii erau total sau parțial indisponibile, situație confirmată și în alte țări. Întreruperi de funcționare au fost raportate oficial și în Danemarca, Germania, Belgia și Marea Britanie.
Companiile de securitate cibernetică Calif și Wiz au reușit să identifice aceste vulnerabilități folosind tehnologia inteligenței artificiale. Conform informațiilor, problemele ar fi rămas nedetectate în codul PHP timp de peste un deceniu. Calif a utilizat un model AI dezvoltat de OpenAI, în timp ce Wiz a identificat breșele utilizând propriile instrumente și alte modele avansate. OpenAI a avertizat că, deși tehnologia poate descoperi breșe majore, aceasta poate ajuta și atacatorii să dezvolte instrumente de exploatare.
PHP este un limbaj de programare creat la începutul anilor 1990, fiind astăzi baza unor platforme precum WordPress, Drupal, Joomla și Magento. Estimările indică faptul că acest limbaj este utilizat de aproximativ 70-75% dintre site-urile pentru care tehnologia poate fi identificată. Dezvoltatorii PHP au publicat deja remedierea problemelor și au recomandat instalarea imediată a acestora pentru a evita exploatarea serverelor neactualizate de către hackeri.
Utilizarea limbajului PHP în infrastructura web globală explică amploarea acestui incident, având în vedere dependența masivă a internetului de acest cod. Breșele de securitate care rămân ascunse pentru perioade lungi reprezintă o provocare constantă pentru administratorii de sistem. Evoluția inteligenței artificiale în acest domeniu accelerează procesul de identificare a defectelor, dar impune și o presiune sporită asupra capacității de reacție a organizațiilor.