Mai multe site-uri guvernamentale din Europa și alte regiuni au fost deconectate miercuri, ca urgență, în urma descoperirii unor vulnerabilități critice în limbajul de programare PHP. Această măsură de precauție a fost luată după ce dezvoltatorii au lansat remedieri urgente pentru erori care au rămas ascunse în software timp de ani de zile. Operatorii de sisteme din întreaga lume sunt acum sub presiunea de a-și proteja infrastructura digitală împotriva unor atacuri iminente.
Erorile au fost identificate prin utilizarea inteligenței artificiale, proces care a permis detectarea unor probleme extrem de complexe pentru un hacker uman. Compania de securitate Wiz a utilizat instrumentul Wiz Atlas, împreună cu Gemini 4 Argon de la Google și GPT-5.6 Sol de la OpenAI, pentru a localiza aceste breșe. Dezvoltatorii au avertizat că toți utilizatorii trebuie să actualizeze imediat sistemele, deoarece soluția este acum publică, facilitând astfel ingineria inversă a erorii de către atacatori.
Impactul acestei vulnerabilități este masiv, deoarece PHP este utilizat de aproximativ 75% dintre site-urile web identificate de trackerul W3Techs. Limbajul este integrat în platforme precum WordPress, Drupal, Joomla și Magento, afectând astfel o parte uriașă din internetul public. Tiffany Farriss, CEO interimar al Drupal Association, a subliniat că toate serverele care folosesc orice versiune de PHP lansată în ultimii 20 de ani sunt vulnerabile, ceea ce pune în pericol majoritatea infrastructurii web.
În Olanda, Agenția de securitate cibernetică a fost deconectată, iar alte entități precum Portul Rotterdam, portalul Overheid.nl și site-urile celor mai mari cinci partide politice au fost scoase offline. În Finlanda, furnizorul de servicii IT de stat Valtori a suspendat serviciile publice de rețea ale guvernului, în timp ce Ministerul de Interne al Franței a pus site-urile în mentenanță preventivă. Chiar și Wikipedia a anunțat suspendarea unui număr nespecificat de sisteme pentru a permite actualizările de siguranță.
Expertul Costin Raiu, co-fondator al firmei TLP:Black, a avertizat că inteligența artificială alimentează o „cursă pentru exploatare” care ar putea duce la compromiterea în masă a serverelor web. Riscul este extrem de ridicat pentru site-urile mici, administrate de indivizi sau organizații cu resurse tehnice limitate, care folosesc servicii de găzduire partajată. Aceste entități ar putea rămâne expuse mult timp după lansarea patch-urilor, deoarece nu gestionează direct serverele subiacente.
PHP este un limbaj de programare open-source, utilizat pentru a asambla conținutul paginilor web trimise către browserul utilizatorilor. Deoarece este întreținut de voluntari și rulează pe o proporție vastă de servere globale, orice breșă de securitate în codul său poate genera efecte de domino în economia digitală. Această situație subliniază importanța leadership-ului în securitatea cibernetică, aspect menționat și de Casa Albă în contextul noilor amenințări asistate de tehnologia AI.