Două vulnerabilități critice identificate în limbajul de programare PHP au declanșat o alertă de securitate cibernetică la nivel global, afectând numeroase platforme digitale. Această breșă de securitate, descoperită inițial cu ajutorul inteligenței artificiale, permite hackerilor să pătrundă în servere fără a utiliza parole, punând în pericol informații sensibile. În România, situația a impus suspendarea temporară a accesului la site-ul Poliției Române și la paginile inspectoratelor județene, instituția oficializând necesitatea unor lucrări de mentenanță și actualizări de securitate.
Impactul acestei vulnerabilități este extins, deoarece PHP este utilizat de aproximativ 70% din internet pentru procesarea și afișarea informațiilor online. Specialistul Mircea Șerdin subliniază că riscul este ridicat în România, deoarece instituțiile folosesc frecvent WordPress, un sistem bazat pe acest limbaj. Pericolul nu se limitează la site-urile web, ci se extinde și la dispozitivele de uz casnic, precum routerele de internet sau echipamentele smart, care pot avea interfețe de administrare construite pe același limbaj de programare.
Multe autorități și organizații au luat măsuri preventive pentru a proteja datele cetățenilor. Universitatea din Cluj-Napoca (UBB) a suspendat anumite servicii și aplicații online, în timp ce Primăria Tulcea a luat decizia de a opri platformele pentru a securiza informațiile utilizatorilor. Această alertă vizează și sectorul comercial, unde riscurile includ furtul datelor de card sau preluarea controlului asupra conturilor de cumpărături online, prin modificarea informațiilor de plată de către atacatori.
La nivel internațional, fenomenul este de o gravitate extremă, fiind raportate tentative de atac chiar și asupra gigantului Amazon. Cloudflare a semnalat deja milioane de încercări de exploatare a acestei breșe, iar guvernul britanic a confirmat perturbări limitate ale serviciilor sale online. În Olanda, site-ul Institutului Național pentru Sănătate Publică și Mediu a fost indisponibil, reflectând amploarea crizei. Ryan Austin, cercetător la compania de securitate Cali, a descris această problemă ca fiind cea mai gravă vulnerabilitate descoperită vreodată.
Expertul Alp Toker, director la NetBlocks, avertizează că, odată publicate actualizările de securitate, agențiile de inteligență artificială pot analiza modificările pentru a reproduce atacurile. Această evoluție tehnologică ar putea duce la un val continuu de compromiteri de sisteme. Pim Takkenberg, expert în securitate cibernetică, a menționat că există deja demonstrații concrete, numite „dovezi de concept”, care arată exact modul în care aceste vulnerabilități pot fi exploatate de către atacatori.
Securitatea cibernetică rămâne un pilon critic pentru funcționarea infrastructurii digitale moderne, unde vulnerabilitățile în limbajele de programare pot paraliza servicii esențiale. În contextul digitalizării accelerate, orice breșă în codul sursă al platformelor de administrare poate compromite nu doar datele de personal, ci și integritatea întregului ecosistem de plăți și comunicare online, necesitând intervenții rapide de la administratorii de sistem.