Internetul se clatină: AI a găsit breşele, hackerii pot ataca mai rapid, instituţii globale şi-au închis site-urile

Sabin S. Brandiburu
Ziarul BURSA #Companii #Securitate Cibernetică / 23 octombrie

Ilustraţie concepută de MAKE

Ilustraţie concepută de MAKE

• Alarmă cibernetică globală: 1,5 milioane de servere - fără actualizări de securitate

Într-o lume în care aproape toate activităţile, conexiunile şi serviciile depind de internet, vulnerabilităţile descoperite în infrastructura sa digitală pare să clatine sistemul din temelii. Breşele critice din limbajul de programare PHP, identificate cu ajutorul inteligenţei artificiale, au determinat instituţii şi companii din mai multe ţări să îşi suspende temporar serviciile online, în timp ce experţii avertizează asupra riscului unor atacuri cibernetice de amploare.

Actualizare - Companiile şi guvernele din întreaga lume accelerează procesul de remediere a vulnerabilităţilor PHP

Actualizare - Coreea de Nord a rămas fără internet în urma unor atacuri cibernetice

Actualizare - Experţii Zitec cer aplicarea imediată a actualizărilor tehnologice în urma breşei descoperite în PHP

Actualizare - The Guardian: Marea Britanie le recomandă cetăţenilor să îşi facă rezerve de apă şi alimente în caz de urgenţă

Actualizare - Reuters: Japonia va simula atacuri cibernetice cu ajutorul inteligenţei artificiale

Actualizare - Reuters: Tentativele de atac cibernetic se înmulţesc

Mai multe site-uri guvernamentale din Europa şi din alte regiuni ale lumii au devenit indisponibile după dezvăluirea unor vulnerabilităţi critice în limbajul de programare PHP, utilizat pe scară largă pentru dezvoltarea şi funcţionarea paginilor web. Descoperirea a determinat administratorii de site-uri să adopte măsuri urgente de securitate, în contextul avertismentelor privind posibilitatea exploatării deficienţelor de către infractorii cibernetici, relatează Reuters.

Dezvoltatorii PHP au publicat miercuri actualizări de securitate destinate remedierii unor vulnerabilităţi prezente în codul software de mai mulţi ani, dar identificate recent cu ajutorul inteligenţei artificiale. Aceştia au recomandat tuturor utilizatorilor să instaleze imediat noile versiuni, pentru a limita riscurile unor atacuri informatice.

În condiţiile în care mai multe companii de tehnologie au avertizat că anumite grupări de hackeri începuseră deja să exploateze deficienţele, instituţii publice din mai multe state europene au decis suspendarea temporară a funcţionării propriilor platforme online, ca măsură preventivă.

Specialiştii în securitate cibernetică avertizează că publicarea actualizărilor permite şi identificarea mai rapidă a vulnerabilităţilor de către atacatori. Instrumentele bazate pe inteligenţă artificială pot analiza modificările aduse codului şi pot reconstitui mecanismele prin care deficienţele pot fi exploatate, ceea ce amplifică riscul declanşării unui val de atacuri înainte ca administratorii să reuşească actualizarea sistemelor.

Conform Reuters, Costin Raiu, cofondator al companiei de cercetare în securitate cibernetică şi răspuns la incidente TLP:Black, a avertizat că inteligenţa artificială accelerează competiţia dintre atacatori şi specialiştii care încearcă să remedieze vulnerabilităţile. Potrivit acestuia, următoarea etapă ar putea consta în compromiterea în masă a serverelor web vulnerabile conectate la internet.

PHP, limbaj de programare apărut la începutul anilor 1990, a cărui denumire provenea iniţial de la „Personal Home Page”, reprezintă una dintre tehnologiile fundamentale ale internetului. Acesta este utilizat inclusiv de platforme precum WordPress, Drupal, Joomla şi Magento, astfel încât o vulnerabilitate critică poate avea consecinţe asupra unui număr foarte mare de site-uri.

Tiffany Farriss, director executiv interimar al Drupal Association, a declarat că toate serverele care utilizează versiuni PHP lansate în ultimii 20 de ani sunt vulnerabile, subliniind că problema afectează cea mai mare parte a internetului, potrivit Reuters.

Agenţiile de securitate cibernetică din întreaga lume au recomandat actualizarea imediată a sistemelor care utilizează PHP sau suspendarea temporară a site-urilor până la instalarea corecţiilor necesare.

Potrivit datelor companiei de analiză a infrastructurii internetului Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate utilizează versiuni PHP pentru care nu există o actualizare de securitate disponibilă.

Printre instituţiile care au decis suspendarea temporară a serviciilor online se numără chiar agenţia naţională de securitate cibernetică din Ţările de Jos, care a precizat că măsura a fost adoptată preventiv. De asemenea, operatorul enciclopediei online Wikipedia a anunţat oprirea unui număr neprecizat de sisteme până la aplicarea actualizărilor, în timp ce Internet Archive, una dintre cele mai mari biblioteci digitale din lume, şi-a întrerupt pentru scurt timp activitatea online.

Amploarea situaţiei a determinat reacţii inclusiv la nivelul conducerii politice. Premierul Ţărilor de Jos a declarat că urmăreşte îndeaproape evoluţia incidentului, iar prim-ministrul Japoniei, Sanae Takaichi, le-a recomandat administratorilor de site-uri, printr-un mesaj publicat pe platforma X, să verifice dacă utilizează PHP şi să se pregătească pentru instalarea actualizărilor de securitate.

• Vulnerabilităţile au fost identificate cu ajutorul inteligenţei artificiale

Deficienţele de securitate din PHP au fost descoperite cu ajutorul inteligenţei artificiale, potrivit unor rapoarte publicate independent de două companii specializate în securitate cibernetică.

Compania Calif a precizat, într-o postare pe blogul propriu, că a identificat vulnerabilităţile la 1 august, utilizând un model lingvistic de mari dimensiuni, şi că de atunci a colaborat la dezvoltarea soluţiilor de remediere.

Separat, compania Wiz, deţinută de Alphabet, a anunţat că a descoperit aceleaşi probleme cu ajutorul Wiz Atlas, instrumentul său autonom de cercetare a vulnerabilităţilor, precum şi al modelelor de inteligenţă artificială Gemini 4 Argon, dezvoltat de Google, şi GPT-5.6 Sol, creat de OpenAI.

Potrivit Wiz, vulnerabilităţile au rămas nedetectate în codul PHP timp de peste un deceniu, iar exploatarea lor ar fi presupus un nivel extrem de ridicat de complexitate pentru un atacator care ar fi utilizat exclusiv metode tradiţionale.

Compania a explicat că, înainte de dezvoltarea instrumentelor avansate de inteligenţă artificială, identificarea şi exploatarea manuală a unor asemenea deficienţe ar fi fost dificil de realizat şi aproape imposibil de extins la scară largă. Utilizarea inteligenţei artificiale elimină însă o parte importantă a acestor obstacole tehnice.

Calif şi Wiz au precizat că au colaborat între ele, precum şi cu echipa de dezvoltare PHP şi cu OpenAI, pentru gestionarea responsabilă a descoperirii.

Casa Albă a transmis, într-o notă, că autorităţile americane au fost informate despre existenţa vulnerabilităţilor încă de vineri, înainte ca informaţiile să fie făcute publice.

Într-o postare publicată miercuri seară, CJ Moses, responsabilul pentru securitate al Amazon, a dezvăluit că echipa companiei a detectat, la 17 octombrie, o tentativă de exploatare a vulnerabilităţilor asupra unui sistem de tip „honeypot”, utilizat pentru identificarea şi analizarea activităţilor informatice maliţioase.

Incidentul s-a produs cu patru zile înainte de dezvăluirea publică a problemelor de securitate. Potrivit reprezentantului Amazon, tentativa a provenit de la o adresă de internet anonimă, ceea ce sugerează implicarea unui actor ostil. Nu este însă clar cum a obţinut acesta informaţii despre vulnerabilităţi, în condiţiile în care detaliile erau încă supuse unui embargo.

Amazon a identificat şi alte tentative de exploatare miercuri, provenite de la mai mulţi actori, înainte de expirarea embargoului. Compania a precizat că nu poate stabili deocamdată dacă respectivele metode ar fi funcţionat împotriva unor site-uri reale, dar a avertizat că vulnerabilităţile sunt deja exploatate pe scară largă în atacuri informatice.

• Aproximativ 75% dintre site-urile cu limbaj de programare identificabil utilizează PHP

PHP este un limbaj de programare utilizat pentru generarea şi administrarea conţinutului paginilor web. Atunci când un utilizator accesează un site, serverul care rulează PHP procesează informaţiile necesare şi transmite rezultatul către browser.

Tehnologia este gratuită, cu sursă deschisă, iar dezvoltarea şi întreţinerea acesteia sunt realizate de o comunitate de voluntari.

Conform datelor furnizate de platforma de monitorizare a tehnologiilor web W3Techs, PHP este utilizat de aproximativ 75% dintre site-urile pentru care poate fi identificat limbajul de programare folosit. Această răspândire explică îngrijorările experţilor privind efectele potenţiale ale vulnerabilităţilor descoperite.

Lukasz Olejnik, cercetător asociat senior invitat la King's College London, a avertizat că atacurile informatice asistate de inteligenţa artificială, a căror frecvenţă a crescut în ultimele săptămâni, ar putea provoca perturbări majore în funcţionarea serverelor care nu au fost actualizate.

Specialistul a subliniat că amploarea expunerii este considerabilă, iar instrumentele de inteligenţă artificială pot reduce drastic timpul necesar exploatării vulnerabilităţilor.

Automattic, compania care operează WordPress.com, a anunţat că utilizatorii serviciilor sale de găzduire, precum şi cei ai platformei Tumblr, nu sunt expuşi acestei probleme de securitate.

Riscurile sunt însă mai ridicate în cazul site-urilor de dimensiuni reduse, administrate de persoane fizice sau organizaţii care dispun de resurse tehnice limitate. Multe dintre acestea utilizează servicii de găzduire partajată, în cadrul cărora clienţii nu au control direct asupra infrastructurii serverelor şi depind de furnizorii de hosting pentru instalarea actualizărilor.

• Instituţii publice, spitale şi platforme digitale din Europa şi-au suspendat activitatea online

În Ţările de Jos, mai multe instituţii şi organizaţii au urmat exemplul Centrului Naţional pentru Securitate Cibernetică şi au decis suspendarea preventivă a accesului la propriile site-uri.

Printre acestea se numără Portul Rotterdam, portalul guvernamental Overheid.nl, federaţia naţională de fotbal KNVB, platformele online ale celor mai mari cinci partide politice din ţară, precum şi site-urile mai multor spitale.

În Danemarca, compania municipală de servicii IT Kombit a anunţat întreruperea funcţionării mai multor platforme digitale, inclusiv a sistemului naţional de comunicare utilizat în şcoli.

Perturbările au fost şi mai extinse în Finlanda, unde furnizorul de servicii informatice al statului, Valtori, a comunicat că serviciile publice de reţea ale administraţiei guvernamentale au fost suspendate ca măsură de precauţie.

În Franţa, Ministerul de Interne a decis plasarea tuturor site-urilor sale în regim de mentenanţă preventivă, pentru a reduce riscurile asociate vulnerabilităţilor identificate.

Închiderea temporară a acestor platforme evidenţiază dependenţa infrastructurii digitale publice de tehnologii software utilizate la scară globală, dar şi dificultăţile întâmpinate de instituţii şi companii în gestionarea unor vulnerabilităţi care pot fi identificate şi exploatate tot mai rapid cu ajutorul inteligenţei artificiale.

• Companiile şi guvernele din Asia reacţionează la vulnerabilitatea PHP

Companii şi autorităţi guvernamentale din întreaga lume au accelerat implementarea actualizărilor de securitate pentru remedierea vulnerabilităţilor identificate în limbajul de programare PHP, utilizat pe scară largă, relatează Reuters.

Mai multe guverne din Asia au dispus, ieri, efectuarea unor verificări de securitate cibernetică, în urma identificării vulnerabilităţilor PHP.

Ministerul Industriei din China a solicitat organizaţiilor şi utilizatorilor să îşi verifice imediat sistemele informatice şi să instaleze cea mai recentă versiune securizată a PHP. Autorităţile chineze au recomandat, de asemenea, intensificarea monitorizării securităţii cibernetice şi modificarea fără întârziere a conturilor, parolelor şi cheilor de acces.

În Coreea de Sud, guvernul a decis majorarea nivelului de alertă de securitate cibernetică pentru sectorul privat şi activarea măsurilor de intervenţie de urgenţă, invocând riscul crescut al unor atacuri informatice care ar putea exploata vulnerabilităţile descoperite.

Grupul financiar japonez Mitsubishi UFJ Financial Group a anunţat, ieri, suspendarea temporară a unor servicii online, ca parte a măsurilor de urgenţă adoptate. Totodată, Ministerul Finanţelor din Japonia a restricţionat accesul la anumite secţiuni ale site-ului instituţiei şi a întrerupt funcţionarea unor servicii digitale pe durata implementării măsurilor de securitate.

Opinia Cititorului ( 38 )

  1. In curand va cadea toata reteaua internationala. Nu poti sustine ceva ce se autocanibalizeaza

    1. visezi noaptea si vorbesti ziua?

      Asta cu visatul si vorbitul arata cat de putina scoala ai si nu poti sa spui altceva...

      Intr-un fel asa e, si la asta au lucrat in primul rand cei cu AI la hackerit. Pai pfff nimic nu va mai fi in siguranta pe internet si atunci nimeni nu mai poate functiona pe internet.

      Pt ce, pt a fi jefuit de bani, manipulat sau pacalit cu alegerile sau cu lover boy nici macar de catre o persoana reala? 

      Toata sandramaua asta cu AI ul se pare ca se va prabusi la pamant. Deja generatiile tinere resping AI ul ca a umplut retlele de socializare de junk, nimeni nu vrea sa vada filmulete facute cu AI nici sa citeasca regurgitari AI. In plus le fura viitorul, ce rost are sa faci 6 ani de arhitectura cand pana atunci totul se va face cu AI, sau avocatura sau etc.

      Ne scumpesc viata deja acesti AI, cu legea trebuie sa ai un avocat la orice contract. (avocatul il va face cu AI , tu n-ai voie, deci pfff). 

      nu înainte de a-ți fi vândute servicii de "Securitate" în stil Vodalone, pre colaps.

      La inceput prin 1890 un "automobil" era o chestie excentrica pentru ciudati ,orice om serios care avea treaba undeva mergea cu trenul daca erau multi km sau trasura daca erau cativa km. Trenul a fost o masinarie mare murdara zgomotoasa cu utilizare industriala prin mine si alte chestii industriale. Primele telefoane mobile de cateva kg erau carate de o masina si nu pareau chiar utile. Probabil si AI-ul in 20-30 de ani o sa arata cu totul altfel si folosit oriunde. DAR falimente vor fi

      E f frumos ca alegi sel ectiv sa compari AI ul cu investii care au reusit sa se impuna in viata noastra. Dar cate au fost inventiile in care s-au investit enorm de multe resurse si au fost abandonate? De ex unul ce -mi vine in cap, metaverseurile. sau coinurile, NFT urile in final s-au dovedit falimente pe roti.

      Chat gpt 

      Un articol publicat de CNRS, instituția franceză de cercetare, citează estimarea unui cercetător potrivit căreia 70–90% dintre inovațiile industriale nu reușesc să se impună. Este o estimare privind inovațiile, nu un procent universal valabil pentru toate invențiile din istorie.  

      CNRS News 

      Și publicația Live Science prezintă zeci de tehnologii care nu au ajuns să fie adoptate pe scară largă. 

      acesti AI stiu totul dar nu inteleg nimic.

      sunt de acord ca eliminarea muncii repetitive este de dorit, dar in rest cred ca oricine vrea sa vb cu un om nu cu un robot despre ce stiu ce. Indiferent cat de "umani " incearca acum Anthropic sa-i faca.

      nu sunt umani, le lipseste .. sufletul. bye. 

      Problema e ca cu cat devin mai umani cu atat devin mai rai

      Pai daa, pt ca depinde ce model uman li se da. Ca nu li s-a dat modelul Isus Hristos ca era alta treaba. Nu minteau, nu manipulau , nu ascundeau, doar iubeau rasa umana. Problema-i ca pt asa model trebuie sa ai sufet, nu ego. Cum masinile n-au li s-a dat ca model ego ul uman, drama, manipularea, deceptia, etc.

      Adică trebuie blocată comunicarea

    cred ca ar fi bine sa definim mai clar cine sunt "hackerii", altfel suntem aburiți cum ne aburește bolojan-demisul cu "băieții deștepți".

    1. pai hackerii sunt tot cei de pana acum, doar cu niste instrumente mult mai puternice. in curand vor fi infailibile, acesti AI invata continuu pana nici un uman nu-i poate invinge.

      Baietii destepti nu sunt creatie noua, ei sunt de multisor , dar , deh , daca mai poti manca un rahat il mananci , c-asa ai fofta

      Da nu vrei sa iti dea si numele lor? Poate si seria de buletin

    Dar agentiile astea de ce dau pe goarna imediar orice vulenrabilitate gasita ??

    In mod normal ar trebui sa discute in privat cu dezvoltatorii si sa lucreze in secret la un patch. Nu sa anunte pe internet imediat ce si cum au gasit. 100% stupid. 

    1. Stai linistit ca prima data au lucrat la ele, apoi au dat public.

    nu stiu cum sa zic fara sa nu bag in erectie mentala toti trolli mei preaiubiti ...

    dar de prin aprilie-mai 2026 am zis ca Octombrie 2026 e luna in care se va intampla ceva care va pune piedica pietelor si va avea 2 componente sau 2 axe de actiune:  

    a. ceva legat de AI 

    b. ceva legat de crypto (sau de platformele de tranzactionare crypto, cod de platforma, ceva legat de astea).  

    nu uitati ce am zis, ne aflam in chiar acea perioada. 

    voi avea, nu voi avea dreptate? nu stiu. vedem.  

    p.s. ar fi dragut sa nu am dreptate... poate mai pupam un val ascendent in actiuni. cine stie? :) valul vesel de Craciun! :) (in sus de preferat.... nu vesel in jos :D ) 

    Ban.Cher.Vali 

    1. am inca o anticipare, dar nu de la mine.. ..am observat-o ca circula in draci pe internet si vreau sa o deconstruiesc (o gasiti cu google, peyoutube , etc)

      Noiembrie 2026: primul contact public nemijlocit cu extraterestrii  

      Deconstructia mea : accesand viitorul va pot confirma ca: NU va avea nici un contact cu extraterestrii. Este doar o biata operatiune psyops interguvernamentala (tinta e controlul si modelarea grupurilor sociale in fata unui element necunoscut, a unei asa-zise amenintari).  

      deci ati retinut ,da?  

      nu va fi nici un contact cu nici un alien in Nov 26.  

      Dar veti observa subiectul agitat prin presa.  

      e de fapt o mare felatie mentala executata inter-guvernamental.  

      salutari,  

      Ban.Cher.Vali 

      Ai dat-o pe estraterestrii, care vor fi anuntati nemijlocit in noiembrie 2026, dar se va dovedi fake-news.

      Cu falia San Andreas ai rezolvat. Cum l-ai spart la bot si pe Putin, exact cum anuntai lumii dupa invazia rusa in Ucraina 

      Despre cotatia Brent Crude Oil in 23-24 decembrie 2032 ai anuntat umanitatea zilele trecute. Probabil pentru 25 decembrie mai ajustezi calculele.

      Esti, de fapt, o mare autofelatie mentala.  

      "Ai dat-o pe estraterestrii, care vor fi anuntati nemijlocit in noiembrie 2026, dar se va dovedi fake-news"

      eu doar am observat (via statistici google - zilnice si mai ales saptamanale) un trend in dezvoltare - unul fals care trebuie combatut... informatia asta zglobie nu-mi apartine mie. 

      "Cu falia San Andreas ai rezolvat. " 

      nu am rezolvat, e in curs de rezolvare. 

      "Cum l-ai spart la bot si pe Putin, exact cum anuntai lumii dupa invazia rusa in Ucraina" 

      pe d-nul Putin o sa il rezolve Dumnezeu...in colaborare directa cu poporul rus ;) 

      "Despre cotatia Brent Crude Oil in 23-24 decembrie 2032 ai anuntat umanitatea zilele trecute. Probabil pentru 25 decembrie mai ajustezi calculele. 

      Esti, de fapt, o mare autofelatie mentala. " 

      incearca sa nu mai fii troll tampit. Macar ridica-te la nivelul de troll mental promitator din mlastina existentiala in care te scalzi zilnic.  

      Ban.Cher.Vali 

    Asa cum se banuia AI a intrat intro faza distructiva - OMUL poate folosi AI sa distruga lumea, asa ca umea cu AI nu va fi asa cum era vanduta iluzia oamenilor - un paradis, pare ca e folosit in mod distructiv si ca orice tehollogie noua - omenirea prefera sa o foloseasca in acest mod!

    De ce sa creeze bunastare pt toti - cand poate crea probleme mai mari ? 

    1. PT ca nimeni nu face ceva pt nimic. Ce ar castiga mogulii AI ce au muncit atat la AI si au investit, riscat cam toata averea sa dezvolte AI, daca ar creea bunastare pt toti? Bunastare vor sa creeze pt ei. Ca oricine, cel putin ca oricine nu e ipocrit.

      NIMENI pentru NIMENI... :)

      Inseamna ca nu ai citit articolul. Tocmai AI a descoperit bubele

    Mai bine sa inchida internetul de tot. Oricum e plin numai de tampenii

    1. Poti incepe prin a-l inchide pe al tau

    Primul a fost Microsoft, următorul la rand Google... :)))

    1. Și se cearta limbricii si licuricii, între ei. Ăștia sunt retardații care luminează piața cu iphon-urile. Le place prin boscheti...:))

      tu la ce categorie esti?

      Fac nota discordanta, ii las pe retardați sa se hackereasca între ei, eu doar le fac reclama, si-i arat cu degetul, retardatii par ca nu-si dau seama... Marea majoritate nu prea înțeleg ce li se-ntâmplă... :))))) Pe rețele de socializare!!! :)

      Se retardeaza prostimea făcând nefăcute fix în văzul celorlalți prosti se prin institutiile statului :))

      Pari vreun/vreo frustrat(a) nebagata în seamă care nu prea înțelege când i se da cu REJECT... :)

    Unde sunt specialistii din comentarii sa ne explice ei care treaba. Numai experti aici

    Ciudat ca problema asta vine la cateva zile dupa ce Musk si Trump au slabit Starlink... se pregateste ceva?

    Mie-mi plac cei care folosesc ChatGPT... :))

    1. E bine ca parerea ta nu conteaza

    Cu alte cuvinte.....se ridică popoarele contra guvernelor penale și trebuie blocată comunicarea și stirile

Bursa Construcţiilor

www.constructiibursa.ro

Comandă “Constituţia Libertăţii „E” “Citeste “Constituţia Libertăţii „E” “Read SUPPLEMENT BURSA THE CONSTITUTION OF LIBERTY „E” “
Mirosul Crăciunului
danescu.ro
ziarlanegru.ro
arsc.ro
Stiri Locale

Curs valutar BNR

11 Noi. 2026
Euro (EUR)Euro5.3460
Dolar SUA (USD)Dolar SUA4.7991
Franc elveţian (CHF)Franc elveţian5.7879
Liră sterlină (GBP)Liră sterlină6.3924
Gram de aur (XAU)Gram de aur624.8208

convertor valutar

»=
?

mai multe cotaţii valutare

Cotaţii Emitenţi BVB
raobooks.com
rod-print.ro
Cotaţii fonduri mutuale
Teatrul Național I. L. Caragiale Bucuresti
immromania.eu
carieraenergetica.ro
energyexpo.eu
Harta noii economii fragmentate
Dosar BURSA - Crizele Apocalipsei
BURSA
Comanda “Teoria dobânzii“Citeste “Teoria dobânzii“Read “INTEREST RATE THEORY“
Comanda carte
40 de nopţi albe
Studiul 'Imperiul Roman subjugă Împărăţia lui Dumnezeu'
The study 'The Roman Empire subjugates the Kingdom of God'
BURSA
BURSA
Împărăţia lui Dumnezeu pe Pământ
The Kingdom of God on Earth
Carte - Golden calf - the meaning of interest rate
Carte - The crisis solution terminus a quo
www.agerpres.ro
www.dreptonline.ro
www.hipo.ro

adb