Reuters: Site-uri guvernamentale din Europa au fost deconectate după descoperirea unor vulnerabilităţi critice în PHP

Site-uri guvernamentale din Europa şi alte regiuni au fost deconectate miercuri, după ce au fost dezvăluite vulnerabilităţi critice într-un limbaj de programare utilizat pe scară largă, determinând operatorii de site-uri din întreaga lume să îşi protejeze sistemele, potrivit Reuters. Dezvoltatorii limbajului de programare PHP au lansat miercuri noi remedieri urgente pentru vulnerabilităţi care au stat ascunse în software-ul lor timp de ani de zile până când au fost descoperite cu ajutorul inteligenţei artificiale, precizând că toţi utilizatorii sunt „încurajaţi să actualizeze imediat", conform aceleiaşi surse. Companiile de tehnologie au avertizat că unii hackeri exploatează deja aceste erori, iar agenţiile guvernamentale din Europa s-au numărat printre cele care au scos site-urile offline ca măsură de precauţie, potrivit documentului.

Deoarece o soluţie este acum publică şi instrumentele de inteligenţă artificială pot inversa ingineria erorii cu efort minim, experţii se aşteaptă la un val de intruziuni, pe măsură ce hackerii se grăbesc să devanseze remedierile, conform Reuters. Costin Raiu, co-fondator al firmei de cercetare în securitate cibernetică şi răspuns la incidente TLP:Black, a declarat că AI alimentează o „cursă pentru exploatare" şi că următorul pas este „compromiterea în masă a fiecărui server web vulnerabil de pe internet", potrivit aceleiaşi surse. PHP, un limbaj care datează de la începutul anilor 1990, stă la baza unor părţi uriaşe ale web-ului public şi este integrat în site-urile WordPress, Drupal, Joomla şi Magento, ceea ce înseamnă că orice vulnerabilitate critică poate avea consecinţe enorme, conform documentului. Tiffany Farriss, CEO interimar al Drupal Association, a declarat că toate serverele care utilizează orice versiune de PHP lansată în ultimii 20 de ani vor fi vulnerabile şi că această problemă afectează majoritatea internetului, potrivit Reuters.

Agenţiile de securitate cibernetică din Europa, Australia, Japonia şi Marea Britanie i-au îndemnat pe utilizatorii PHP să actualizeze imediat sau să scoată site-urile offline până când pot fi aplicate patch-uri, conform aceleiaşi surse. Agenţia de securitate cibernetică a Olandei a fost ea însăşi deconectată, precizând că a făcut acest lucru ca măsură de precauţie din cauza vulnerabilităţilor, iar operatorul enciclopediei online Wikipedia a anunţat că a scos un număr nespecificat de sisteme până când acestea pot fi actualizate în siguranţă, potrivit documentului. Chiar şi unii lideri mondiali au intervenit, iar premierul japonez Sanae Takaichi a declarat într-o postare pe X că proprietarii de site-uri ar trebui să verifice dacă site-ul lor foloseşte PHP şi să se pregătească să aplice noua soluţie, conform Reuters.

Eroarea a fost descoperită cu ajutorul AI

Eroarea din PHP a fost descoperită folosind inteligenţa artificială, a declarat compania de securitate cibernetică Wiz, deţinută de Alphabet, într-o postare pe blog, potrivit aceleiaşi surse. Vulnerabilităţile au rămas ascunse în baza de cod PHP timp de peste un deceniu şi ar fi fost extrem de complicate pentru un hacker uman să le exploateze, conform documentului. Wiz a precizat că cercetarea sa s-a bazat pe Wiz Atlas, instrumentul său autonom de cercetare a vulnerabilităţilor AI, precum şi pe Gemini 4 Argon al Google şi GPT-5.6 Sol al OpenAI, şi că a coordonat cu echipa PHP, OpenAI şi compania de securitate cibernetică Calif descoperirea vulnerabilităţii şi verificarea patch-urilor, potrivit Reuters. Compania a declarat că a colaborat şi cu Google Cloud, Cloudflare, AWS al Amazon, Microsoft, Automattic, operatorul WordPress.com, şi alte companii precum Fastly, Akamai, Imperva şi Vercel pentru a proteja clienţii şi a pregăti măsuri de atenuare, conform aceleiaşi surse. Casa Albă a declarat că a fost informată despre eroare vineri şi că această descoperire demonstrează exact de ce liderul american în SI este atât de critic, conform documentului.

Software critic

PHP este un limbaj de programare folosit pentru a rula site-uri web, iar când un vizitator încarcă o pagină, un server care rulează PHP asamblează conţinutul şi îl trimite browserului, fiind software gratuit, open-source, întreţinut de voluntari, potrivit Reuters. Datorită ubuităţii sale - PHP rulează aproximativ 75% dintre site-urile web al căror limbaj de programare poate fi identificat, potrivit trackerului W3Techs - şi pentru că vulnerabilităţile sunt considerate atât de periculoase, experţii sunt îngrijoraţi de o potenţială masă vastă de ţinte sigure, iar campaniile de hacking asistate de AI, care au proliferat în ultimele săptămâni, ar face lucrurile doar mai rele, a declarat Lukasz Olejnik, cercetător senior visiting la King's College London, conform aceleiaşi surse. El a arătat că amploarea este uriaşă, iar cu AI exploatarea poate avea loc instantaneu, la scară largă, potrivit documentului. Riscul este deosebit de acut pentru site-urile mici administrate de indivizi sau organizaţii cu resurse tehnice limitate, adesea pe servicii de găzduire partajată unde clienţii nu gestionează direct serverele subiacente, iar experţii în securitate au declarat că astfel de site-uri ar putea dura mai mult până la aplicarea patch-urilor şi ar putea rămâne expuse mult timp după ce remedierile devin disponibile, conform Reuters.

Întreruperi în masă

În Olanda, mai multe organizaţii au urmat exemplul Centrului Naţional de Securitate Cibernetică şi au scos site-uri publice offline, inclusiv Portul Rotterdam, portalul guvernamental Overheid.nl, asociaţia naţională de fotbal KNVB, site-urile celor mai mari cinci partide politice ale ţării şi mai multe site-uri de spitale, potrivit aceleiaşi surse. Compania daneză de IT municipal Kombit a declarat că a închis mai multe servicii, inclusiv platforma naţională de comunicare şcolară, conform documentului. Perturbările au fost chiar mai răspândite în Finlanda, unde furnizorul de servicii IT de stat Valtori a declarat că serviciile publice de reţea ale guvernului au fost scoase offline „ca măsură de precauţie", potrivit Reuters. Ministerul de Interne al Franţei a declarat că a plasat toate site-urile sale în mentenanţă preventivă, iar furnizorul japonez de servicii cloud Sakura Internet a anunţat miercuri că a suspendat o funcţie a unui aparat de baze de date, conform aceleiaşi surse.