Mai multe site-uri guvernamentale din Europa au fost scoase offline miercuri, ca măsură de urgență, în urma descoperirii a două vulnerabilități critice în limbajul de programare PHP. Această decizie a fost luată în contextul necesității de a preveni exploatarea unor erori care pot compromite serverele prin internet. Dezvoltatorii PHP au anunțat că vor lansa patch-uri de remediere, însă oficialii de securitate cibernetică din UE au avertizat organizațiile că, dacă nu pot aplica imediat aceste actualizări, trebuie să oprească serviciile online.
Erorile identificate au primit un scor de severitate de 9,2 din 10 pe scala standard CVSS v4.0, ceea ce indică un risc extrem de ridicat. Conform CERT-EU, echipa de răspuns în securitate cibernetică a Uniunii Europene, aceste vulnerabilități permit execuția de cod la distanță neautentificată. Acest lucru înseamnă că un atacator poate rula comenzi pe un server vulnerabil, utilizând internetul, fără a avea nevoie de un cont sau de o parolă. O singură eroare poate deschide accesul pe milioane de servere simultan.
Riscurile asociate sunt majore, deoarece exploatarea acestor breșe poate duce la furtul de date, defaceri de pagini sau compromiterea completă a sistemelor. GoDaddy a subliniat pericolul acestui scenariu, în timp ce directorul de tehnologie al Cloudflare a confirmat că primele atacuri sunt deja în curs de apariție. Wordfence, un plugin de securitate pentru WordPress, a avertizat că actualizările automate obișnuite nu vor fi suficiente pentru a aplica această remediere specifică, necesitând intervenții manuale.
Descoperirea acestor erori a avut loc prin intermediul inteligenței artificiale, după ce cercetătorii de la firma de securitate Calif au raportat prima problemă pe 11 august, folosind modelul GPT-5.6 Sol de la OpenAI. Ulterior, firma Wiz a identificat independent o a doua eroare pe 24 august, tot prin metode bazate pe modele AI. Wiz a declarat că aceste descoperiri sunt printre cele mai severe din istoria software-ului PHP, deși erorile erau prezente de decenii, dar demonstrarea lor a necesitat pași tehnici extrem de complecși.
Administrația președintelui american Donald Trump a declarat că monitorizează situația și coordonează cu agențiile federale și laboratoarele SI de top pentru a accelera lansarea remedierii. Această acțiune este prezentată ca o dovadă a faptului că „Super Inteligența” americană contribuie la întărirea securității naționale. În timp ce experții lucrează la soluții, proprietarii de site-uri mici, care folosesc adesea găzduire partajată și nu au personal de securitate, rămân într-o poziție de vulnerabilitate majoră.
Limbajul de programare PHP este un instrument open source, întreținut de voluntari, care rulează aproximativ 70% din toate site-urile web identificate prin trackerul W3Techs. Acesta funcționează în culise pentru a asambla conținutul paginilor trimise către browser și servește drept motor pentru WordPress, software-ul care alimentează circa 40% din totalul site-urilor web de pe internet, inclusiv portaluri guvernamentale și magazine online.