Două vulnerabilități critice de securitate cibernetică descoperite în limbajul de programare PHP au declanșat o alertă globală, afectând aproximativ 70% din infrastructura internetului. Defectele, identificate recent prin utilizarea instrumentelor avansate de inteligență artificială, au pus în pericol numeroase servicii online, determinând autoritățile internaționale să recomande închiderea site-urilor care nu pot aplica imediat remedierea. Situația este considerată extrem de gravă, deoarece limbajul PHP este utilizat pe scară largă pentru funcționarea serverelor de web.
Impactul asupra serviciilor publice a fost imediat, guvernul Finlandei alegând să își închidă temporar serviciile web publice pentru a preveni breșele. În Olanda, agenția națională de securitate cibernetică și Institutul Național pentru Sănătate Publică și Mediu au decis scoaterea propriilor site-uri de pe internet. Similar, camera inferioară a parlamentului olandez, Tweede Kamer, a devenit inaccesibilă. Agenția Națională de Securitate din SUA a avertizat organizațiile că aceste vulnerabilități pot oferi o cale directă către bazele de date sau sistemele de fișiere ale serverelor.
Sectorul media și platformele de conținut au fost, de asemenea, afectate de măsurile de precauție luate de administratori. Fundația Wikimedia a dezactivat o serie de sisteme, ceea ce a limitat accesul utilizatorilor la anumite părți ale Wikipedia. În Marea Britanie, site-urile unor programe BBC, precum Doctor Who sau The Traitors, au fost offline, la fel și site-ul consiliului din Edinburgh. Platforma de artă DeviantArt a raportat, la rândul său, indisponibilitate temporară pentru operațiuni de întreținere, fără a detalia cauza exactă.
Procesul de descoperire a fost facilitat de programul Patch the Planet, inițiat de OpenAI, care a oferit acces la instrumente de AI firmelor Calif și Wiz. Această tehnologie a permis identificarea unor defecte care au rămas nedetectate timp de peste un deceniu. OpenAI a descris evenimentul ca fiind una dintre cele mai impactante probleme de securitate din memoria recentă. Wiz a subliniat că modelele de frontieră au fost esențiale pentru a dezvolta și adapta exploit-uri funcționale în doar câteva ore, accelerând procesul de analiză.
Problema tehnică este complexă deoarece PHP alimentează platforme precum WordPress, Drupal, Joomla și Magento, adesea fără ca utilizatorii să fie conștienți de prezența acestuia. Expertul Don Smith de la Sophos Counter Threat Unit a menționat că provocarea nu constă doar în instalarea unui patch, ci în gestionarea fiecărei instanțe de PHP activă. Deoarece vulnerabilitatea ar putea afecta versiuni începând cu PHP 5, Fundația PHP a emis actualizări specifice pentru versiunile recente, recomandând upgrade-ul pentru utilizatorii de PHP 8.1 sau versiuni mai vechi.
Limbajul de programare PHP, creat pentru dezvoltarea web, este un pilon fundamental al infrastructurii digitale globale, fiind utilizat pe servere pentru a genera conținutul vizualizat de utilizatori. Deși nu toate site-urile îl folosesc, prezența sa omniprezentă în platformele de găzduire partajată și în diverse produse software de terți face ca orice breșă să aibă un potențial de propagare masivă în rețeaua mondială.