Autoritățile din mai multe țări europene, inclusiv Franța, Olanda și Finlanda, au decis închiderea temporară a site-urilor guvernamentale miercuri. Această măsură de precauție a fost luată după ce au fost identificate vulnerabilități de securitate extrem de critice în limbajul de programare PHP. Incidentul este considerat de experții în securitate cibernetică drept unul dintre cele mai mari evenimente de acest tip din cursul anului actual, având în vedere răspândirea globală a acestui limbaj pe serverele de internet.
Problema a fost cauzată direct de dezvoltatorii limbajului PHP, care au emis avertismente severe și au anunțat necesitatea unor actualizări de urgență. Aceștia au identificat două breșe de securitate masive care permit hackerilor să exploateze sistemele. Din cauza modului în care aceste vulnerabilități pot fi utilizate, o mare parte din internetul mondial se află sub risc iminent de compromitere. Agențiile guvernamentale europene au ales să scoată site-urile offline deoarece firmele de tehnologie au avertizat că unii hackeri exploataju deja aceste breșe.
În Franța, Ministerul de Interne a oprit temporar platformele informatice ale serviciilor administrative locale și ale prefecturilor. În Olanda și Finlanda, o gamă largă de portaluri guvernamentale au fost dezactivate pentru a proteja infrastructura digitală a statului. Costin Raiu, specialist în securitate cibernetică și co-fondator al firmei TLP:Black, a declarat că inteligența artificială a alimentat o cursă pentru exploatarea sistemelor informatice. El a avertizat că următorul pas ar putea fi compromiterea în masă a fiecărui server web vulnerabil.
Limbajul PHP, utilizat încă din începutul anilor 1990, rulează aproximativ 75% din site-urile web din lume și este integrat în platforme precum WordPress, Drupal, Joomla și Magento. Tiffany Farriss, director executiv interimar al Asociației Drupal, a subliniat că toate serverele care utilizează orice versiune de PHP lansată în ultimii 20 de ani vor fi vulnerabile. Agențiile de securitate din Europa, Australia, Japonia și Marea Britanie au îndemnat utilizatorii să actualizeze imediat sistemele sau să scoată site-urile offline până la aplicarea patch-urilor.
Cele două vulnerabilități au fost descoperite cu ajutorul inteligenței artificiale de la Google, conform informațiilor furnizate de compania de securitate Wiz. Aceste breșe au rămas ascunse în baza de cod PHP timp de peste un deceniu, fiind extrem de dificil de identificat pentru un hacker uman fără asistență tehnologică avansată. Pentru descoperire au fost utilizate instrumentul Wiz Atlas, Gemini 4 Argon de la Google și ChatGPT 5.6 Sol de la OpenAI, demonstrând că inteligența artificială nu mai reprezintă o barieră în scalarea atacurilor.
Securitatea infrastructurii digitale globale depinde în mare măsură de limbaje de programare consacrate, care devin ținte principale pe măsură ce tehnologiile de detectare automatizată evoluează. Deși PHP este un standard de facto pentru web, dependența de codul sursă vechi creează puncte de vulnerabilitate critice. În contextul actual, viteza cu care agențiile de securitate pot aplica actualizările software determină dacă o breșă rămâne un incident izolat sau devine o criză sistemică globală.
