Mai multe site-uri guvernamentale din Europa și alte regiuni au fost deconectate miercuri, ca urgență, în urma descoperirii unor vulnerabilități critice în limbajul de programare PHP. Această măsură de precauție a fost luată după ce dezvoltatorii au lansat remedieri urgente pentru erori care au rămas ascunse în software timp de ani de zile. Operatorii de sisteme din întreaga lume sunt acum sub presiune pentru a-și securiza infrastructura digitală împotriva unor atacuri iminente.
Descoperirea a fost posibilă prin utilizarea inteligenței artificiale, conform informațiilor furnizate de compania de securitate Wiz. Aceasta a folosit instrumentul Wiz Atlas, împreună cu Gemini 4 Argon de la Google și GPT-5.6 Sol de la OpenAI, pentru a identifica erorile care ar fi fost extrem de complexe de detectat pentru un hacker uman. Dezvoltatorii PHP au avertizat că toți utilizatorii trebuie să actualizeze imediat sistemele, deoarece soluția este acum publică, facilitând astfel ingineria inversă a erorilor de către atacatori.
Impactul acestor vulnerabilități este masiv, deoarece PHP este integrat în platforme precum WordPress, Drupal, Joomla și Magento. Tiffany Farriss, CEO interimar al Drupal Association, a subliniat că toate serverele care utilizează orice versiune de PHP lansată în ultimii 20 de ani sunt vulnerabile. Costin Raiu, co-fondator al firmei TLP:Black, a avertizat că inteligența artificială alimentează o „cursă pentru exploatare”, care ar putea duce la compromiterea în masă a fiecărui server web vulnerabil de pe internet.
În Olanda, Agenția de securitate cibernetică a fost deconectată, iar alte entități precum Portul Rotterdam, portalul Overheid.nl și site-urile celor mai mari cinci partide politice au fost scoase offline. În Finlanda, furnizorul de servicii IT de stat Valtori a suspendat serviciile publice de rețea ale guvernului, în timp ce Ministerul de Interne al Franței a plasat site-urile în mentenanță preventivă. Chiar și Wikipedia a anunțat suspendarea unui număr nespecificat de sisteme pentru a permite actualizările de siguranță.
Riscul este considerat extrem de ridicat pentru site-urile mici, gestionate de indivizi sau organizații cu resurse tehnice limitate, care utilizează adesea servicii de găzduire partajată. Lukasz Olejnik, cercetător la King's College London, a menționat că amploarea este uriașă, deoarece exploatarea poate avea loc instantaneu la scară largă prin intermediul AI. Companii precum Google Cloud, Cloudflare, AWS al Amazon și Microsoft au colaborat pentru a pregăti măsuri de atenuare și pentru a proteja clienții de aceste amenințări.
PHP este un limbaj de programare open-source, utilizat pentru a asambla conținutul paginilor web trimise către browserul utilizatorilor. Conform trackerului W3Techs, acest limbaj rulează aproximativ 75% dintre site-urile web care permit identificarea codului sursă. Din cauza acestei ubuități, orice eroră de securitate în PHP afectează o parte semnificativă din infrastructura globală a internetului, transformând orice vulnerabilitate într-o problemă de securitate națională și internațională.