Mai multe site-uri guvernamentale din Europa au fost deconectate miercuri pentru a preveni exploatarea unor vulnerabilități critice descoperite în PHP. Această decizie a fost luată în contextul în care dezvoltatorii PHP au anunțat intenția de a lansa patch-uri de remediere pentru cele două erori identificate. Oficialii de securitate cibernetică din UE au emis avertismente clare către organizațiile afectate, recomandând scoaterea site-urilor online din funcțiune dacă nu pot aplica imediat soluțiile de protecție.
Cele două vulnerabilități au primit un scor de severitate de 9,2 din 10 pe scala CVSS v4.0, indicând un risc extrem de ridicat. Conform CERT-EU, echipa de răspuns în securitate cibernetică a Uniunii Europene, aceste erori permit execuția de cod la distanță neautentificată. Acest lucru înseamnă că un atacator poate rula comenzi pe un server vulnerabil prin internet, fără a avea nevoie de un cont sau de o parolă. Un astfel de acces permite controlul total asupra site-ului web.
Riscurile asociate acestor breșe sunt semnificative, de la furtul de date la compromiterea completă a sistemelor sau modificarea conținutului paginilor. GoDaddy a avertizat că atacurile sunt deja în curs de apariție, în timp ce directorul de tehnologie al Cloudflare a confirmat existența acestor încercări de exploatare. Deoarece PHP rulează aproximativ 70% din site-urile web care permit identificarea limbajului, impactul poate fi masiv, afectând milioane de servere simultan prin o singură eroare de cod.
Situația este complicată pentru proprietarii de site-uri mici, care utilizează adesea găzduire partajată și nu gestionează direct serverul sau actualizările PHP. Wordfence a subliniat că actualizările automate obișnuite nu vor fi suficiente pentru a aplica această remediere specifică. Din acest motiv, recomandarea oficială a CERT-EU rămâne cea de oprire preventivă a serviciilor online pentru a evita expunerea la atacuri până când patch-urile sunt instalate corect și în siguranță.
Descoperirea erorilor a avut loc prin intermediul inteligenței artificiale, utilizând modele avansate de tip AI. Cercetătorii de la firma de securitate Calif au raportat prima eroare pe 11 august, folosind modelul GPT-5.6 Sol de la OpenAI, în timp ce firma Wiz a identificat a doua vulnerabilitate pe 24 august. Wiz a menționat că aceste breșe, care au fost prezente timp de decenii, sunt probabil printre cele mai severe din istoria software-ului PHP.
PHP este un limbaj de programare open source, întreținut de voluntari, care funcționează în culise pentru a asambla conținutul paginilor web. Acesta este motorul principal din spatele platformei WordPress, care alimentează aproximativ 40% din totalul site-urilor web de pe internet, inclusiv bloguri, magazine online și portaluri guvernamentale. Din cauza utilizării sale pe scară largă, orice eroare în codul sursă poate compromite rapid infrastructuri digitale critice la nivel global.