Cercetători de la firmele de securitate cibernetică Calif și Wiz, folosind instrumente avansate de inteligență artificială, au identificat vulnerabilități grave în limbajul PHP, folosit pentru milioane de site-uri web. Defecțiunile ar putea permite atacatorilor preluarea controlului serverelor sau furtul de date sensibile fără autentificare.
PHP (PHP: Hypertext Preprocessor) stă la baza multor platforme, inclusiv magazine online, Wikipedia şi site-uri construite cu WordPress. Wiz a descris aceste probleme drept cele mai grave găsite vreodată cu ajutorul inteligenței artificiale, iar OpenAI a numit incidentul una dintre cele mai importante probleme de securitate din ultimii ani.
Reacțiile au fost imediate: Wikimedia a dezactivat preventiv unele servicii, iar instituții din Finlanda, Scoția și Țările de Jos au luat măsuri similare. Agenția Națională de Securitate a SUA (NSA) a recomandat întreruperea temporară a serviciilor PHP pentru organizațiile care nu pot aplica imediat remedierile, iar Centrul Național de Securitate Cibernetică din Marea Britanie (NCSC) a cerut verificări pentru detectarea posibilelor compromiteri.
Dezvoltatorii PHP au publicat actualizări de securitate și au îndemnat instalarea urgentă a acestora. Specialiştii avertizează că riscul exploatărilor poate crește pe măsură ce detalii tehnice devin publice şi că aceleași instrumente AI pot fi folosite de atacatori. Administratorii trebuie să aplice patch-urile şi să urmărească avertismentele furnizorilor, iar utilizatorii să rămână precauți în fața tentativelor de phishing.
Comentarii recente