Două vulnerabilități majore de securitate au fost identificate recent în PHP, un limbaj de programare utilizat de aproximativ 70% din website-urile existente. Descoperirea a fost realizată de cercetători în securitate cibernetică prin utilizarea unui nou model de inteligență artificială dezvoltat de OpenAI. Deși breșele au fost remediate în decurs de 24 de ore, incidentul a generat o panică globală din cauza potențialului de exploatare de către atacatori.
Situația a devenit critică după ce informațiile despre breșe au fost postate pe un forum înainte ca PHP Foundation să poată lansa un patch oficial. Matthew Prince, director executiv la Cloudflare, a raportat că în cele 10 ore de dinaintea publicării informațiilor au existat mii de încercări de exploatare. Numărul atacurilor a crescut la zeci de mii în primele 45 de minute de la anunț, atingând sute de mii în primele două ore și milioane de încercări ulterior.
Ondřej Surý, un programator din Cehia, a jucat un rol central în gestionarea crizei, fiind responsabil pentru cea mai mare parte a distribuției de PHP din lume. Deși nu lucrează direct pentru PHP Foundation, Surý ajută la mentenanța și automatizarea pachetelor software pentru acest limbaj. Rolul său a fost esențial pentru remedierea rapidă a vulnerabilităților, procesul de instalare a pachetelor pe mii de servere fiind automatizat pentru a evita compilarea manuală.
Severitatea acestor breșe provine din faptul că acestea permit execuția de cod de la distanță, cel mai grav tip de vulnerabilitate. Atacatorii ar fi putut prelua controlul total asupra serverelor, furând date sau întrerupând accesul la website-uri. În timpul procesului de securizare, multe site-uri au devenit inaccesibile, inclusiv platforme guvernamentale din Germania și Finlanda, site-uri de școli și spitale din Europa, precum și platforma internațională 4chan.
Ondřej Surý a explicat că, deși simte o responsabilitate față de utilizatorii de internet, nu a intrat în panică datorită experienței de peste 20 de ani și a automatizării proceselor. Acesta a menționat că, în lipsa unei soluții rapide, atacatorii ar fi putut transforma dispozitivele în rețele de tip botnet pentru profit financiar sau minare de criptomonede. Surý a subliniat că, în urma incidentului, a primit donații de la utilizatori într-un ritm neobișnuit de mare.
Limbajul de programare PHP rămâne un pilon fundamental al infrastructurii digitale globale, fiind baza pentru o vastă parte din arhitectura web actuală. Vulnerabilitățile de tip „remote code execution” reprezintă o amenințare constantă pentru stabilitatea serviciilor online, deoarece permit intervenția neautorizată asupra serverelor. Evoluția inteligenței artificiale aduce noi provocări, existând temeri că agenții AI pot descoperi și exploata astfel de breșe mult mai rapid decât pot interveni specialiștii umani.