O criză majoră de securitate cibernetică a afectat infrastructura digitală la nivel mondial, determinând autoritățile și companiile să scoată temporar offline numeroase servicii online. Totul a pornit de la descoperirea a două vulnerabilități critice în limbajul de programare PHP, identificate prin intermediul inteligenței artificiale. Această situație a declanșat o cursă urgentă pentru instalarea actualizărilor de securitate, pe măsură ce riscul de compromitere a serverelor a devenit iminent pentru milioane de platforme.
Multe instituții publice europene au decis suspendarea site-urilor în data de miercuri, 21 octombrie, pentru a preveni preluarea controlului serverelor de către atacatori. În Olanda, au fost afectate portalul Overheid.nl, site-ul Portului Rotterdam, pagini ale unor spitale, ale unor partide politice și ale federației naționale de fotbal. În Finlanda, furnizorul IT al statului, Valtori, a oprit servicii guvernamentale, în timp ce Ministerul de Interne din Franța a pus toate site-urile sale în regim de întreținere preventivă.
Breșele au fost identificate de companiile de securitate Calif și Wiz, folosind instrumente bazate pe inteligență artificială, precum Wiz Atlas, împreună cu modele dezvoltate de Google și OpenAI. Aceste vulnerabilități se aflau în codul PHP de mulți ani și ar fi fost extrem de dificil de detectat prin metodele tradiționale de analiză. Deoarece PHP este utilizat de aproximativ trei sferturi dintre site-urile care permit identificarea limbajului de programare, riscul de propagare a problemelor este extrem de vast.
Analiza realizată de compania Censys indică faptul că, dintre 2,6 milioane de servere analizate, aproximativ 1,5 milioane raportau versiuni PHP care nu beneficiau încă de o soluție de remediere. Amazon a raportat că specialiștii săi au detectat încă din 17 octombrie tentative de exploatare a acestor vulnerabilități asupra unui sistem-capcană. Deși nu este clar dacă aceste încercări au reușit să compromită site-uri reale, experții avertizează că publicarea detaliilor facilitează dezvoltarea rapidă de instrumente de atac.
Dezvoltatorii PHP au publicat actualizări urgente pe 21 octombrie pentru a remedia cele două breșe care permit executarea de cod de la distanță, fără autentificare. Administratorii sunt sfătuiți să instaleze imediat versiunile securizate, iar în caz de imposibilitate, să scoată sistemele expuse offline. Riscul este cel mai ridicat pentru organizațiile mici care nu dispun de echipe specializate, însă utilizatorii platformelor WordPress.com și Tumblr nu sunt afectați de aceste probleme de securitate.
Limbajul de programare PHP constituie fundamentul multor sisteme de gestionare a conținutului utilizate pe internet, inclusiv platforme precum WordPress, Drupal, Joomla și Magento. Din cauza acestui fapt, orice vulnerabilitate descoperită în codul sursă al PHP poate avea un efect de domino asupra întregii infrastructuri web globale. Securitatea acestor sisteme este vitală pentru funcționarea serviciilor digitale de la nivel local la cel de nivel de stat.
