Descoperirea a două vulnerabilități critice în limbajul de programare PHP a provocat o criză de securitate cibernetică la nivel global, afectând numeroase site-uri web. Instituții guvernamentale din regiuni precum Europa au fost nevoite să scoată serviciile online din funcțiune pentru a preveni exploatările. Această situație a generat o alertă majoră, deoarece PHP este un software fundamental pentru funcționarea unei mari părți din infrastructura internetului modern.
Dezvoltatorii limbajului PHP au identificat breșele și au lansat o versiune actualizată pentru remedierea problemelor, disponibilă miercuri în jurul orei 13:45 GMT. Înainte de lansarea acestui patch, autorități din Țările de Jos și Finlanda au decis suspendarea site-urilor oficiale ca măsură de precauție. În Țările de Jos, Centrul Național pentru Securitate Cibernetică a luat această decizie, afectând site-uri precum portalul Overheid.nl, site-uri ale spitalelor sau ale partidelor politice.
Impactul este semnificativ deoarece PHP alimentează platforme precum WordPress, Drupal, Joomla și Magento, fiind utilizat de aproximativ 75% din site-urile web care își permit identificarea limbajului. Expertul Mircea Șerdin a declarat că, din cauza acestui incident, „jumătate din internet a intrat în reparații”. El a precizat că vulnerabilitățile, numite PHP2Shell, permit unui atacator să ruleze cod pe server fără cont sau parolă, facilitând accesul la date sensibile.
Situația este agravată de utilizarea inteligenței artificiale în campaniile de hacking, care poate amplifica viteza și amploarea atacurilor. Lukasz Olejnik, cercetător la King’s College London, a avertizat că AI-ul poate permite exploatarea vulnerabilităților instantaneu și la scară largă. De asemenea, riscul este ridicat pentru site-urile mici care folosesc servicii de găzduire partajată, deoarece proprietarii acestora nu gestionează direct serverele și pot avea dificultăți în aplicarea rapidă a actualizărilor.
Companii precum Cloudflare au început deja implementarea unor măsuri temporare, precum actualizarea regulilor de firewall, pentru a atenua atacurile care au început să apară. Totodată, compania Automattic, care gestionează WordPress.com, a confirmat că echipa sa lucrează împreună cu echipa de securitate PHP pentru a asigura o tranziție fără probleme. Wordfence a avertizat însă că actualizările automate nu vor aplica remedierea, fiind necesară intervenția directă a administratorilor.
PHP este un limbaj de programare cu sursă deschisă, întreținut de voluntari, care procesează conținutul de pe server pentru a-l trimite către browserul utilizatorului. Acesta este motorul principal din spatele platformei WordPress, care alimentează aproximativ 43% din toate site-urile web existente, de la bloguri personale până la portaluri guvernamentale și magazine online de mari dimensiuni.