O vulnerabilitate în limbajul de programare PHP, utilizat estimativ în circa 70% dintre site-urile web, a provocat o mobilizare internațională a agențiilor de securitate cibernetică după ce a fost identificată cu ajutorul unor instrumente de inteligență artificială. Publicarea prematură a detaliilor de către compania Chainguard a grăbit apariția unor alerte și a forțat mai multe administrații și companii să ia măsuri de urgență, inclusiv să scoată temporar site-uri din funcțiune.
Dan Lorenc, directorul Chainguard, şi-a cerut scuze public pe LinkedIn, dar a afirmat într-un interviu pentru POLITICO că a făcut publice informațiile pentru că vulnerabilitatea era deja exploatată. Declarația sa a fost contestată de alte părți implicate în procesul de dezvăluire coordonată, iar Fundația PHP a reproşat companiei încălcarea embargoului convenit.
În primele ore după scurgere, Cloudflare a raportat milioane de tentative de exploatare; Amazon Web Services a confirmat exploatări extinse în mediul real. În paralel, echipele de răspuns au gestionat şi alte vulnerabilități în Node.js, produse Fortinet, GitHub şi Oracle, ceea ce a suprasolicitat resursele autorităților.
Oficiali din Olanda şi Germania au subliniat că progresele AI modifică fundamental modul în care sunt detectate şi exploatate vulnerabilităţile, estimând că astfel de cazuri vor deveni mai frecvente. Recomandarea comună a agenţiilor rămâne clară: aplicaţi patch-urile furnizate de Fundaţia PHP cât mai rapid.
Comentarii recente