Mai multe site-uri guvernamentale și instituții de sănătate din Europa au fost scoase temporar din funcțiune, miercuri, 21 octombrie, în urma descoperirii a două vulnerabilități critice. Cercetătorii au utilizat instrumente de inteligență artificială pentru a identifica aceste breșe de securitate, care permit preluarea de la distanță a serverelor. Autoritățile europene au optat pentru închiderea preventivă a serviciilor online pentru a limita riscurile de exploatare de către atacatori.
Olanda a fost una dintre țările cu cele mai mari impacturi, suspendând accesul la platforme precum Overheid.nl, portalul serviciilor guvernamentale, și MijnOverheid.nl, utilizat pentru comunicarea dintre cetățeni și administrație. Impactul a fost resimțit și la nivelul Portului Rotterdam, al federației naționale de fotbal, al unor partide politice și al mai multor spitale. Autoritățile au subliniat că această măsură de închidere preventivă nu confirmă faptul că site-urile respective au fost deja compromise.
Măsuri similare de securitate au fost luate în Franța, Germania, Finlanda, Belgia și Cehia. Ministerul de Interne din Franța a decis suspendarea site-urilor prefecturilor, în așteptarea actualizărilor necesare, în timp ce în Finlanda și Germania au fost dezactivate servicii guvernamentale și site-uri federale. În Belgia, Ministerul de Externe și-a întrerupt serviciile web, acțiune similară fiind întreprinsă și de autoritățile din Cehia pentru a proteja infrastructura digitală.
Problemele de securitate au fost identificate de cercetători de la companiile Calif și Wiz, folosind modele de inteligență artificială dezvoltate de Google și OpenAI. Aceste vulnerabilități, care se află în limbajul de programare PHP, au fost prezente în cod de peste zece ani, fiind extrem de dificil de detectat prin metodele tradiționale. Cele două breșe au primit o notă de gravitate de 9,2 din 10, deoarece permit executarea de cod malițios pe servere fără nicio autentificare.
Dezvoltatorii PHP au lansat miercuri actualizările de securitate necesare, recomandând instalarea acestora imediat pentru a elimina riscurile. Cloudflare a raportat deja tentative de atac, iar Amazon a detectat o încercare de exploatare încă din data de 17 octombrie. CERT-EU a sfătuit suspendarea temporară a sistemelor vulnerabile în cazul în care actualizarea nu poate fi aplicată rapid, avertizând că publicarea detaliilor tehnice poate accelera atacurile asupra serverelor neactualizate.
Situația este agravată de faptul că, conform datelor furnizate de Censys, aproximativ 1,5 milioane din cele 2,6 milioane de servere PHP identificate raportau versiuni pentru care nu exista încă o remediere disponibilă. Această expunere masivă subliniază fragilitatea infrastructurii digitale globale, în special în contextul în care inteligența artificială poate fi utilizată de atacatori pentru a găsi și exploata rapid erori de cod rămase neobservate timp de mulți ani.