Mii de site-uri au fost scoase din funcţiune după descoperirea unor vulnerabilităţi PHP cu ajutorul IA

Mii de site-uri din Europa şi din alte regiuni ale lumii au fost scoase temporar din funcţiune miercuri, după descoperirea a două vulnerabilităţi critice în PHP, un limbaj de programare utilizat pe scară largă pe internet, transmite Agerpres. Breşele au fost identificate cu ajutorul inteligenţei artificiale, iar autorităţile au recomandat actualizarea urgentă a sistemelor sau deconectarea temporară a celor care nu pot fi securizate imediat, relatează Reuters şi France Presse, potrivit Agerpres.

Potrivit Reuters, agenţii guvernamentale şi instituţii din mai multe ţări europene au suspendat accesul la unele platforme online pentru a preveni eventuale atacuri. În Ţările de Jos, măsurile au vizat inclusiv site-ul portului Rotterdam, portalul guvernamental Overheid.nl, federaţia naţională de fotbal şi site-urile mai multor partide politice, conform sursei citate. Furnizorul finlandez de servicii informatice ale statului a suspendat, de asemenea, serviciile web publice ca măsură de precauţie, potrivit sursei menţionate.

AFP relatează că au fost afectate şi numeroase platforme publice din Franţa, unde site-urile prefecturilor au fost scoase temporar din funcţiune la solicitarea autorităţii naţionale pentru securitatea informatică, transmite Agerpres. În Finlanda, portalul guvernamental a anunţat că unele servicii erau total sau parţial indisponibile, conform sursei citate. Întreruperi au fost raportate şi în Danemarca, Germania, Belgia şi Marea Britanie, potrivit sursei.

PHP, abreviere care provenea iniţial de la „Personal Home Page”, este în prezent cunoscut sub denumirea „PHP: Hypertext Preprocessor”, precizează agenţia de presă. Acest limbaj de programare, creat la începutul anilor 1990, este utilizat pe scară largă pentru dezvoltarea site-urilor web şi stă la baza unor platforme populare precum WordPress, Drupal, Joomla şi Magento, informează sursa citată. Reuters citează estimări potrivit cărora PHP este utilizat de aproximativ 70-75% dintre site-urile pentru care poate fi identificată tehnologia de programare.

Companiile americane de securitate cibernetică Calif şi Wiz, aceasta din urmă fondată în Israel şi având în prezent sediul central la New York, au identificat vulnerabilităţile cu ajutorul inteligenţei artificiale, conform sursei menţionate. Reuters relatează că problemele ar fi rămas nedetectate în cod timp de peste un deceniu. Calif a folosit un model AI dezvoltat de OpenAI, iar Wiz a anunţat că a identificat independent vulnerabilităţi cu ajutorul propriilor instrumente şi al altor modele avansate, potrivit sursei citate.

Potrivit AFP, OpenAI a avertizat că tehnologia poate descoperi breşe cu impact asupra unei mari părţi a internetului, dar poate ajuta şi atacatorii să dezvolte mai rapid instrumente de exploatare, transmite Agerpres.

Dezvoltatorii PHP au publicat remedieri şi au recomandat instalarea lor imediată, conform sursei citate. Reuters avertizează că publicarea informaţiilor despre vulnerabilităţi poate accelera cursa dintre administratorii care îşi protejează sistemele şi hackerii care încearcă să exploateze serverele neactualizate.

Incidentul evidenţiază riscurile şi oportunităţile generate de utilizarea inteligenţei artificiale în securitatea cibernetică, într-un moment în care viteza identificării vulnerabilităţilor poate depăşi capacitatea unor organizaţii de a reacţiona, conchide agenţia de presă.