Internetul se clatină: AI a găsit breşele, hackerii pot ataca mai rapid, instituţii globale şi-au închis site-urile

Mai multe site-uri guvernamentale din Europa şi din alte regiuni ale lumii au devenit indisponibile după dezvăluirea unor vulnerabilităţi critice în limbajul de programare PHP, utilizat pe scară largă pentru dezvoltarea şi funcţionarea paginilor web. Descoperirea a determinat administratorii de site-uri să adopte măsuri urgente de securitate, în contextul avertismentelor privind posibilitatea exploatării deficienţelor de către infractorii cibernetici, relatează Reuters.

Dezvoltatorii PHP au publicat miercuri actualizări de securitate destinate remedierii unor vulnerabilităţi prezente în codul software de mai mulţi ani, dar identificate recent cu ajutorul inteligenţei artificiale. Aceştia au recomandat tuturor utilizatorilor să instaleze imediat noile versiuni, pentru a limita riscurile unor atacuri informatice.

În condiţiile în care mai multe companii de tehnologie au avertizat că anumite grupări de hackeri începuseră deja să exploateze deficienţele, instituţii publice din mai multe state europene au decis suspendarea temporară a funcţionării propriilor platforme online, ca măsură preventivă.

Specialiştii în securitate cibernetică avertizează că publicarea actualizărilor permite şi identificarea mai rapidă a vulnerabilităţilor de către atacatori. Instrumentele bazate pe inteligenţă artificială pot analiza modificările aduse codului şi pot reconstitui mecanismele prin care deficienţele pot fi exploatate, ceea ce amplifică riscul declanşării unui val de atacuri înainte ca administratorii să reuşească actualizarea sistemelor.

Conform Reuters, Costin Raiu, cofondator al companiei de cercetare în securitate cibernetică şi răspuns la incidente TLP:Black, a avertizat că inteligenţa artificială accelerează competiţia dintre atacatori şi specialiştii care încearcă să remedieze vulnerabilităţile. Potrivit acestuia, următoarea etapă ar putea consta în compromiterea în masă a serverelor web vulnerabile conectate la internet.

PHP, limbaj de programare apărut la începutul anilor 1990, a cărui denumire provenea iniţial de la „Personal Home Page”, reprezintă una dintre tehnologiile fundamentale ale internetului. Acesta este utilizat inclusiv de platforme precum WordPress, Drupal, Joomla şi Magento, astfel încât o vulnerabilitate critică poate avea consecinţe asupra unui număr foarte mare de site-uri.

Tiffany Farriss, director executiv interimar al Drupal Association, a declarat că toate serverele care utilizează versiuni PHP lansate în ultimii 20 de ani sunt vulnerabile, subliniind că problema afectează cea mai mare parte a internetului, potrivit Reuters.

Agenţiile de securitate cibernetică din întreaga lume au recomandat actualizarea imediată a sistemelor care utilizează PHP sau suspendarea temporară a site-urilor până la instalarea corecţiilor necesare.

Potrivit datelor companiei de analiză a infrastructurii internetului Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate utilizează versiuni PHP pentru care nu există o actualizare de securitate disponibilă.

Printre instituţiile care au decis suspendarea temporară a serviciilor online se numără chiar agenţia naţională de securitate cibernetică din Ţările de Jos, care a precizat că măsura a fost adoptată preventiv. De asemenea, operatorul enciclopediei online Wikipedia a anunţat oprirea unui număr neprecizat de sisteme până la aplicarea actualizărilor, în timp ce Internet Archive, una dintre cele mai mari biblioteci digitale din lume, şi-a întrerupt pentru scurt timp activitatea online.

Amploarea situaţiei a determinat reacţii inclusiv la nivelul conducerii politice. Premierul Ţărilor de Jos a declarat că urmăreşte îndeaproape evoluţia incidentului, iar prim-ministrul Japoniei, Sanae Takaichi, le-a recomandat administratorilor de site-uri, printr-un mesaj publicat pe platforma X, să verifice dacă utilizează PHP şi să se pregătească pentru instalarea actualizărilor de securitate.

• Vulnerabilităţile au fost identificate cu ajutorul inteligenţei artificiale

Deficienţele de securitate din PHP au fost descoperite cu ajutorul inteligenţei artificiale, potrivit unor rapoarte publicate independent de două companii specializate în securitate cibernetică.

Compania Calif a precizat, într-o postare pe blogul propriu, că a identificat vulnerabilităţile la 1 august, utilizând un model lingvistic de mari dimensiuni, şi că de atunci a colaborat la dezvoltarea soluţiilor de remediere.

Separat, compania Wiz, deţinută de Alphabet, a anunţat că a descoperit aceleaşi probleme cu ajutorul Wiz Atlas, instrumentul său autonom de cercetare a vulnerabilităţilor, precum şi al modelelor de inteligenţă artificială Gemini 4 Argon, dezvoltat de Google, şi GPT-5.6 Sol, creat de OpenAI.

Potrivit Wiz, vulnerabilităţile au rămas nedetectate în codul PHP timp de peste un deceniu, iar exploatarea lor ar fi presupus un nivel extrem de ridicat de complexitate pentru un atacator care ar fi utilizat exclusiv metode tradiţionale.

Compania a explicat că, înainte de dezvoltarea instrumentelor avansate de inteligenţă artificială, identificarea şi exploatarea manuală a unor asemenea deficienţe ar fi fost dificil de realizat şi aproape imposibil de extins la scară largă. Utilizarea inteligenţei artificiale elimină însă o parte importantă a acestor obstacole tehnice.

Calif şi Wiz au precizat că au colaborat între ele, precum şi cu echipa de dezvoltare PHP şi cu OpenAI, pentru gestionarea responsabilă a descoperirii.

Casa Albă a transmis, într-o notă, că autorităţile americane au fost informate despre existenţa vulnerabilităţilor încă de vineri, înainte ca informaţiile să fie făcute publice.

Într-o postare publicată miercuri seară, CJ Moses, responsabilul pentru securitate al Amazon, a dezvăluit că echipa companiei a detectat, la 17 octombrie, o tentativă de exploatare a vulnerabilităţilor asupra unui sistem de tip „honeypot”, utilizat pentru identificarea şi analizarea activităţilor informatice maliţioase.

Incidentul s-a produs cu patru zile înainte de dezvăluirea publică a problemelor de securitate. Potrivit reprezentantului Amazon, tentativa a provenit de la o adresă de internet anonimă, ceea ce sugerează implicarea unui actor ostil. Nu este însă clar cum a obţinut acesta informaţii despre vulnerabilităţi, în condiţiile în care detaliile erau încă supuse unui embargo.

Amazon a identificat şi alte tentative de exploatare miercuri, provenite de la mai mulţi actori, înainte de expirarea embargoului. Compania a precizat că nu poate stabili deocamdată dacă respectivele metode ar fi funcţionat împotriva unor site-uri reale, dar a avertizat că vulnerabilităţile sunt deja exploatate pe scară largă în atacuri informatice.

• Aproximativ 75% dintre site-urile cu limbaj de programare identificabil utilizează PHP

PHP este un limbaj de programare utilizat pentru generarea şi administrarea conţinutului paginilor web. Atunci când un utilizator accesează un site, serverul care rulează PHP procesează informaţiile necesare şi transmite rezultatul către browser.

Tehnologia este gratuită, cu sursă deschisă, iar dezvoltarea şi întreţinerea acesteia sunt realizate de o comunitate de voluntari.

Conform datelor furnizate de platforma de monitorizare a tehnologiilor web W3Techs, PHP este utilizat de aproximativ 75% dintre site-urile pentru care poate fi identificat limbajul de programare folosit. Această răspândire explică îngrijorările experţilor privind efectele potenţiale ale vulnerabilităţilor descoperite.

Lukasz Olejnik, cercetător asociat senior invitat la King's College London, a avertizat că atacurile informatice asistate de inteligenţa artificială, a căror frecvenţă a crescut în ultimele săptămâni, ar putea provoca perturbări majore în funcţionarea serverelor care nu au fost actualizate.

Specialistul a subliniat că amploarea expunerii este considerabilă, iar instrumentele de inteligenţă artificială pot reduce drastic timpul necesar exploatării vulnerabilităţilor.

Automattic, compania care operează WordPress.com, a anunţat că utilizatorii serviciilor sale de găzduire, precum şi cei ai platformei Tumblr, nu sunt expuşi acestei probleme de securitate.

Riscurile sunt însă mai ridicate în cazul site-urilor de dimensiuni reduse, administrate de persoane fizice sau organizaţii care dispun de resurse tehnice limitate. Multe dintre acestea utilizează servicii de găzduire partajată, în cadrul cărora clienţii nu au control direct asupra infrastructurii serverelor şi depind de furnizorii de hosting pentru instalarea actualizărilor.

• Instituţii publice, spitale şi platforme digitale din Europa şi-au suspendat activitatea online

În Ţările de Jos, mai multe instituţii şi organizaţii au urmat exemplul Centrului Naţional pentru Securitate Cibernetică şi au decis suspendarea preventivă a accesului la propriile site-uri.

Printre acestea se numără Portul Rotterdam, portalul guvernamental Overheid.nl, federaţia naţională de fotbal KNVB, platformele online ale celor mai mari cinci partide politice din ţară, precum şi site-urile mai multor spitale.

În Danemarca, compania municipală de servicii IT Kombit a anunţat întreruperea funcţionării mai multor platforme digitale, inclusiv a sistemului naţional de comunicare utilizat în şcoli.

Perturbările au fost şi mai extinse în Finlanda, unde furnizorul de servicii informatice al statului, Valtori, a comunicat că serviciile publice de reţea ale administraţiei guvernamentale au fost suspendate ca măsură de precauţie.

În Franţa, Ministerul de Interne a decis plasarea tuturor site-urilor sale în regim de mentenanţă preventivă, pentru a reduce riscurile asociate vulnerabilităţilor identificate.

Închiderea temporară a acestor platforme evidenţiază dependenţa infrastructurii digitale publice de tehnologii software utilizate la scară globală, dar şi dificultăţile întâmpinate de instituţii şi companii în gestionarea unor vulnerabilităţi care pot fi identificate şi exploatate tot mai rapid cu ajutorul inteligenţei artificiale.

• Companiile şi guvernele din Asia reacţionează la vulnerabilitatea PHP

Companii şi autorităţi guvernamentale din întreaga lume au accelerat implementarea actualizărilor de securitate pentru remedierea vulnerabilităţilor identificate în limbajul de programare PHP, utilizat pe scară largă, relatează Reuters.

Mai multe guverne din Asia au dispus, ieri, efectuarea unor verificări de securitate cibernetică, în urma identificării vulnerabilităţilor PHP.

Ministerul Industriei din China a solicitat organizaţiilor şi utilizatorilor să îşi verifice imediat sistemele informatice şi să instaleze cea mai recentă versiune securizată a PHP. Autorităţile chineze au recomandat, de asemenea, intensificarea monitorizării securităţii cibernetice şi modificarea fără întârziere a conturilor, parolelor şi cheilor de acces.

În Coreea de Sud, guvernul a decis majorarea nivelului de alertă de securitate cibernetică pentru sectorul privat şi activarea măsurilor de intervenţie de urgenţă, invocând riscul crescut al unor atacuri informatice care ar putea exploata vulnerabilităţile descoperite.

Grupul financiar japonez Mitsubishi UFJ Financial Group a anunţat, ieri, suspendarea temporară a unor servicii online, ca parte a măsurilor de urgenţă adoptate. Totodată, Ministerul Finanţelor din Japonia a restricţionat accesul la anumite secţiuni ale site-ului instituţiei şi a întrerupt funcţionarea unor servicii digitale pe durata implementării măsurilor de securitate.