Mai multe site-uri guvernamentale din Europa au fost deconectate miercuri pentru a preveni exploatarea unor vulnerabilități critice identificate în PHP. Această decizie a fost luată în contextul în care dezvoltatorii limbajului de programare au anunțat intenția de a lansa patch-uri de remediere. Oficialii de securitate cibernetică din UE au emis avertismente clare către organizațiile care nu pot aplica imediat aceste actualizări, recomandându-le să scoată serviciile online din funcțiune pentru a evita compromiterea sistemelor.
Cele două erori de securitate au primit un scor de severitate de 9,2 din 10 pe scala standard CVSS v4.0. Conform informațiilor furnizate de CERT-EU, această evaluare indică riscul de execuție de cod la distanță neautentificată. Aceasta înseamnă că un atacator poate rula comenzi pe un server vulnerabil prin intermediul internetului, fără a avea nevoie de un cont sau de o parolă. O singură eroare de acest tip poate deschide accesul către milioane de servere simultan, oferind control total asupra site-urilor afectate.
Riscurile asociate acestor breșe sunt extrem de ridicate, conform avertismentelor primite de la furnizorul de găzduire web GoDaddy. Atacatorii pot compromite complet sistemele, pot fura date sensibile sau pot efectua defacement al paginilor web. Directorul de tehnologie al Cloudflare a confirmat că primele atacuri care exploatează aceste vulnerabilități sunt deja în curs de apariție. Situația este agravată pentru site-urile mici, care sunt adesea administrate pe găzduire partajată fără personal specializat în securitate.
Descoperirea acestor erori a avut loc prin utilizarea tehnologiilor avansate de inteligență artificială. Cercetătorii de la firma de securitate Calif au raportat prima eroare pe 11 august, folosind modelul GPT-5.6 Sol de la OpenAI. Ulterior, firma Wiz, deținută de Google, a identificat independent a doua vulnerabilitate pe 24 august, tot prin metode bazate pe AI. Wiz a subliniat că aceste breșe sunt printre cele mai severe din istoria software-ului PHP, deși erorile erau prezente de decenii.
Administrația președintelui american Donald Trump a declarat că monitorizează situația și coordonează acțiunile cu agențiile federale și laboratoarele de inteligență artificială. Această descoperire a fost prezentată ca o dovadă a faptului că „Super Inteligența” americană contribuie la întărirea securității naționale. În paralel, Wordfence, un plugin de securitate pentru platforma WordPress, a avertizat că actualizările automate obișnuite nu vor fi suficiente pentru a aplica această remediere specifică, subliniind necesitatea unor intervenții manuale.
PHP este un limbaj de programare open source, întreținut de voluntari, care rulează aproximativ 70% din toate site-urile web cu un limbaj identificabil, conform trackerului W3Techs. Acesta funcționează în culise pentru a asambla conținutul paginilor trimise către browser și servește drept motor pentru WordPress, software care gestionează circa 40% din totalul site-urilor de pe internet, inclusiv portaluri guvernamentale și magazine online.
