Companii şi instituţii guvernamentale din întreaga lume încearcă să îşi protejeze urgent infrastructura digitală după descoperirea a două vulnerabilităţi critice în limbajul de programare PHP, utilizat de o mare parte a site-urilor de pe internet. Problemele de securitate, care au rămas nedetectate mai bine de un deceniu şi au fost identificate cu ajutorul unor modele de inteligenţă artificială dezvoltate de OpenAI şi Google, au determinat închiderea preventivă a unor platforme importante, în timp ce specialiştii avertizează că hackerii încearcă deja să exploateze breşele, potrivit Financial Times.

Vulnerabilităţile ar putea permite atacatorilor să preia controlul asupra unor site-uri şi a serverelor pe care acestea funcţionează fără să aibă nevoie de parole sau alte date de autentificare, în cazul sistemelor afectate care nu au instalat actualizările de securitate. Agenţia Naţională de Securitate a SUA şi autorităţile europene de securitate cibernetică au cerut organizaţiilor să aplice imediat remedierile disponibile sau să îşi suspende temporar serviciile pentru a preveni eventualele atacuri.

Avertismentele au provocat un val de întreruperi preventive în SUA, Europa şi Asia. Site-uri guvernamentale din Ţările de Jos, Franţa, Finlanda, Japonia şi Australia, precum şi anumite secţiuni ale platformelor BBC şi Wikipedia, au fost temporar indisponibile.

Impactul potenţial este amplificat de răspândirea PHP, limbaj pe care se bazează inclusiv WordPress, una dintre cele mai utilizate platforme pentru construirea şi administrarea site-urilor.

Cele două vulnerabilităţi au fost identificate de cercetători din cadrul companiilor americane de securitate cibernetică Calif şi Wiz, cu ajutorul unor instrumente de inteligenţă artificială. Wiz a descris problemele drept unele dintre cele mai grave vulnerabilităţi descoperite vreodată în software. Specialiştii au lucrat peste două luni pentru a analiza breşele şi a pregăti actualizările, însă divulgarea prematură a informaţiilor pe un forum de securitate a determinat publicarea accelerată a remedierilor, înaintea termenului iniţial.

Riscurile nu sunt doar teoretice. Amazon a anunţat că a identificat o tentativă de exploatare cu patru zile înainte ca vulnerabilităţile să devină publice, iar compania de securitate Cloudflare susţine că a detectat milioane de încercări de atac după divulgarea informaţiilor. Incidentul evidenţiază noua competiţie din securitatea cibernetică, în care inteligenţa artificială accelerează atât descoperirea vulnerabilităţilor, cât şi încercările atacatorilor de a le exploata.