Autoritățile din mai multe țări europene, inclusiv Franța, Olanda și Finlanda, au decis închiderea temporară a site-urilor guvernamentale miercuri. Această măsură de precauție a fost luată în urma descoperirii unor vulnerabilități de securitate cibernetică extrem de critice în limbajul de programare PHP. Incidentul este considerat de experți ca fiind unul dintre cele mai mari evenimente de securitate din cursul acestui an, având în vedere răspândirea globală a acestui limbaj pe serverele de internet.
Problema a fost cauzată direct de dezvoltatorii limbajului PHP, care au emis avertismente severe și au anunțat actualizări de urgență după identificarea a două breșe de securitate masive. Din cauza modului în care aceste vulnerabilități pot fi exploatate de hackeri, o mare parte din internetul mondial se află sub risc iminent de compromitere. Agențiile guvernamentale europene au scos site-urile offline deoarece firmele de tehnologie au avertizat că unii hackeri exploatau deja aceste breșe.
În Franța, Ministerul de Interne a oprit temporar platformele informatice ale serviciilor administrative locale și ale prefecturilor. În Olanda și Finlanda, autoritățile au dezactivat o gamă largă de portaluri guvernamentale pentru a proteja infrastructura digitală a statului. Specialistul în securitate cibernetică Costin Raiu, co-fondator al firmei TLP:Black, a precizat că inteligența artificială a alimentat o cursă pentru exploatarea sistemelor informatice, avertizând că următorul pas ar putea fi compromiterea în masă a fiecărui server web vulnerabil.
Limbajul PHP, utilizat de aproximativ 75% din site-urile web din lume, este integrat în platforme precum WordPress, Drupal, Joomla și Magento. Tiffany Farriss, director executiv interimar al Asociației Drupal, a declarat că toate serverele care utilizează orice versiune de PHP lansată în ultimii 20 de ani vor fi vulnerabile. Agențiile de securitate din Europa, Australia, Japonia și Marea Britanie au îndemnat utilizatorii să actualizeze imediat sistemele sau să scoată site-urile offline până la aplicarea patch-urilor.
Cele două vulnerabilități au fost descoperite cu ajutorul inteligenței artificiale de la Google, conform informațiilor furnizate de compania de securitate Wiz. Aceste breșe au rămas ascunse în baza de cod PHP timp de peste un deceniu, fiind extrem de dificil de identificat manual pentru un hacker uman. Pentru descoperire au fost utilizate instrumentul Wiz Atlas, precum și Gemini 4 Argon de la Google și ChatGPT 5.6 Sol de la OpenAI, tehnologii care au eliminat barierele de scalabilitate în cercetarea vulnerabilităților.
Securitatea infrastructurii digitale rămâne un subiect critic în contextul evoluției tehnologice rapide. Deși tehnologiile precum inteligența artificială pot ajuta la identificarea unor erori ascunse de mult timp, ele oferă totodată instrumente avansate pentru atacatori. Gestionarea riscurilor cibernetice necesită acum o reacție imediată și actualizări constante ale sistemelor de bazare care susțin economia digitală globală și serviciile publice de stat.