O criză majoră de securitate cibernetică a forțat autoritățile și companiile din întreaga lume să suspende temporar servicii online. Această măsură de urgență a fost luată după ce două vulnerabilități critice din limbajul de programare PHP au fost identificate prin utilizarea inteligenței artificiale. Situația a declanșat o cursă globală pentru instalarea rapidă a actualizărilor de securitate, pe măsură ce riscul de atac asupra serverelor rămâne extrem de ridicat.
Multe instituții publice europene au decis să scoată site-urile offline pentru a preveni compromiterile. În Olanda, portalul guvernamental Overheid.nl, site-ul Portului Rotterdam, pagini ale unor spitale, ale unor partide politice și ale federației naționale de fotbal au fost afectate. În Finlanda, furnizorul IT al statului, Valtori, a oprit servicii guvernamentale, în timp ce Ministerul de Interne din Franța a pus toate site-urile sale în regim de întreținere preventivă.
Breșele au fost descoperite de companiile de securitate Calif și Wiz, folosind instrumente bazate pe inteligență artificială. Wiz a utilizat instrumentul Wiz Atlas, alături de modele AI dezvoltate de Google și OpenAI, pentru a identifica aceste probleme ascunse în codul PHP de mulți ani. Deoarece PHP este utilizat de aproximativ trei sferturi dintre site-urile care permit identificarea limbajului, impactul este masiv, afectând infrastructuri precum WordPress, Drupal, Joomla și Magento.
Analiza realizată de compania Censys indică faptul că aproximativ 1,5 milioane din cele 2,6 milioane de servere analizate folosesc versiuni PHP pentru care nu exista încă o soluție disponibilă. Amazon a raportat că a detectat încă din 17 octombrie o tentativă de exploatare a acestor vulnerabilități asupra unui sistem-capcană. Deși nu este clar dacă atacurile au compromis site-uri reale, experții avertizează că detaliile publicate permit dezvoltarea rapidă de instrumente de atac.
Riscul este cel mai mare pentru organizațiile mici care nu au echipe specializate în securitate cibernetică. Actualizările de pe 21 octombrie vizează două vulnerabilități care permit executarea de cod de la distanță, fără autentificare. În cazul în care instalarea actualizărilor nu este posibilă imediat, instituțiile de securitate recomandă scoaterea sistemelor expuse de pe internet. Totodată, utilizatorii platformelor WordPress.com și Tumblr nu sunt afectați de aceste breșe specifice.
Limbajul de programare PHP reprezintă coloana vertebrală a unei mari părți din internetul modern, fiind esențial pentru funcționarea platformelor de gestionare a conținutului. Din cauza prezenței sale masive în infrastructura web, orice vulnerabilitate descoperită în acest cod poate avea un efect de domino asupra securității digitale globale. Această situație subliniază nevoia critică de monitorizare continuă a codului sursă utilizat de milioane de dezvoltatori la nivel mondial.