Site-uri guvernamentale din Europa, scoase offline după o vulnerabilitate critică în PHP descoperită cu ajutorul AI
Mai multe site-uri guvernamentale din Europa au fost scoase offline miercuri, după dezvăluirea unor vulnerabilități critice în PHP, un limbaj de programare utilizat pe scară largă, ceea ce a declanșat o cursă mondială pentru protejarea sistemelor.
Dezvoltatorii PHP au publicat corecții urgente pentru deficiențe ascunse în software ani de zile, descoperite cu ajutorul inteligenței artificiale. Toți utilizatorii sunt „încurajați să actualizeze imediat”, au transmis aceștia.
Firmele de tehnologie avertizează că unii hackeri exploatau deja vulnerabilitățile, iar agențiile guvernamentale din Europa au scos site-urile offline ca măsură de precauție. Experții se așteaptă la un val de intruziuni, deoarece corecția este publică și poate fi analizată invers cu efort redus.
Costin Raiu, cofondator al firmei de cercetare în securitate cibernetică TLP:Black, a declarat că AI alimentează o „cursă pentru exploatare”, iar pasul următor ar putea fi „compromiterea în masă a fiecărui server web vulnerabil din internet”.
PHP, care datează din anii 1990, stă la baza unei mari părți a web-ului public și este integrat în site-uri WordPress, Drupal, Joomla și Magento. Tiffany Farriss, director executiv interimar al Drupal Association, a spus că „toate serverele care folosesc orice versiune de PHP lansată în ultimii 20 de ani vor fi vulnerabile” și că problema afectează „majoritatea internetului”.
Agențiile de securitate cibernetică din Europa, Australia, Japonia și Marea Britanie au îndemnat utilizatorii PHP să actualizeze imediat sau să scoată site-urile offline până la aplicarea corecțiilor. Agenția olandeză de securitate cibernetică și-a scos propriul site offline, iar operatorul Wikipedia a anunțat că a oprit mai multe sisteme până la aplicarea corecțiilor.
Premierul japonez Sanae Takaichi a scris pe X că proprietarii de site-uri ar trebui să verifice dacă site-ul lor folosește PHP și să se pregătească pentru noua corecție.
Vulnerabilitatea a fost descoperită de compania de securitate cibernetică Wiz, deținută de Alphabet, folosind instrumente AI, inclusiv Wiz Atlas, Gemini 4 Argon de la Google și GPT-5.6 Sol de la OpenAI. Wiz a coordonat cu echipa PHP, OpenAI și compania Calif verificarea corecției și a colaborat cu Google Cloud, Cloudflare, AWS, Microsoft, Automattic, Fastly, Akamai, Imperva și Vercel pentru protejarea clienților.
Casa Albă a declarat că a fost informată despre vulnerabilitate vineri și a afirmat că descoperirea arată de ce este crucială poziția SUA în inteligența artificială.
Potrivit trackerului W3Techs, PHP rulează aproximativ 75% dintre site-urile al căror limbaj de programare poate fi identificat. Lukasz Olejnik, cercetător senior invitat la King’s College London, a afirmat că amploarea este uriașă și că, odată cu AI, exploatarea poate avea loc instantaneu, la scară largă.
În Olanda, mai multe organizații au urmat exemplul Centrului Național de Securitate Cibernetică și au scos site-uri offline, inclusiv Portul Rotterdam, portalul guvernamental Overheid.nl, asociația națională de fotbal KNVB, site-urile celor mai mari cinci partide politice și mai multe site-uri de spitale. Compania daneză Kombit a închis mai multe servicii, inclusiv platforma națională de comunicare școlară.
În Finlanda, furnizorul de servicii IT de stat Valtori a scos offline serviciile publice guvernamentale „ca măsură de precauție”. Ministerul de Interne francez a anunțat că a trecut toate site-urile sale în mentenanță preventivă, iar furnizorul japonez de servicii cloud Sakura Internet a suspendat o funcție a unui echipament de baze de date.