Două defecte critice de securitate cibernetică au fost identificate în limbajul de programare PHP, afectând o parte masivă din infrastructura internetului. Vulnerabilitățile au fost descoperite de cercetători de la firmele Calif și Wiz, utilizând instrumente avansate de inteligență artificială. Situația este atât de gravă încât diverse agenții internaționale au recomandat organizațiilor să își închidă site-urile web dacă nu pot aplica imediat corecțiile necesare pentru a preveni atacurile.
Impactul asupra serviciilor online a fost imediat, afectând entități precum guvernul Finlandei și consiliul Edinburgh. De asemenea, site-uri ale BBC, inclusiv pagini dedicate programelor Doctor Who și The Traitors, au fost indisponibile. Fundația Wikimedia a confirmat că a dezactivat anumite sisteme ca măsură de precauție, ceea ce a împiedicat accesul utilizatorilor la părți din Wikipedia în ziua de miercuri.
Agenția Națională de Securitate din SUA a avertizat că aceste vulnerabilități pot oferi atacatorilor o cale directă către bazele de date sau sistemele de fișiere ale serverelor. În Olanda, Institutul Național pentru Sănătate Publică și Mediu, precum și site-ul camerei inferioare a parlamentului, Tweede Kamer, au fost scoase offline. În Japonia, prim-ministrul Sanae Takaichi a îndemnat cetățenii să verifice dacă platformele lor web utilizează acest limbaj de programare.
Problema a fost detectată recent, deși defectele au existat timp de peste un deceniu, fiind descoperite abia după utilizarea tehnologiilor AI. Programul Patch the Planet, inițiat de OpenAI, a facilitat identificarea acestor erori prin oferirea accesului la modele de inteligență artificială de frontieră. Se estimează că aproximativ 70% din internet este afectat de aceste probleme, deoarece PHP alimentează platforme precum WordPress, Drupal, Joomla și Magento.
Echipa de răspuns de urgență informatică a Uniunii Europene, CERT-EU, a precizat că riscul include execuția neautentificată de cod la distanță. Un astfel de atac permite hackerilor instalarea de programe malware și eliminarea site-urilor web. Deși Fundația PHP a emis o actualizare, aceasta vizează cele mai recente versiuni, astfel încât utilizatorii versiunilor PHP 8.1 sau mai vechi sunt îndemnați să efectueze un upgrade urgent.
Limbajul de programare PHP este un instrument fundamental pentru dezvoltarea web, fiind utilizat pe servere pentru a genera conținutul vizual al site-urilor. Deoarece este integrat în numeroase sisteme de gestionare a conținutului și platforme de găzduire partajată, detectarea unei vulnerabilități în PHP reprezintă o provocare majoră de securitate la nivel global, afectând atât entități guvernamentale, cât și servicii comerciale de largă distribuție.