Timp de mai bine de un deceniu, defecte grave au rămas nedetectate în tehnologia care stă la baza unei mari părți a internetului.
A fost nevoie de inteligența artificială pentru a le scoate la iveală și a provocat o alertă globală de securitate cibernetică.
Cercetătorii care au contribuit la descoperirea vulnerabilităților din PHP – un limbaj de programare server-side popular folosit în dezvoltarea web de zeci de ani – au avertizat că platformele care îl utilizează ar putea fi expuse la potențiale atacuri cibernetice.
Guvernele și agențiile de securitate cibernetică s-au grăbit să limiteze consecințele , îndemnând proprietarii de site-uri web să verifice dacă site-urile lor au fost afectate și, dacă da, să instaleze actualizări pentru a remedia problema sau să ia în considerare deconectarea.
Până în prezent nu au existat raportări despre exploatări reușite ale defecțiunii, numită php2shell.
Însă, în zilele de când problemele au ieșit la iveală, perturbările locațiilor și serviciilor au continuat să se răspândească în întreaga lume.
Ce este PHP?
Majoritatea oamenilor poate că nu au auzit de PHP, dar probabil interacționează cu el zilnic.
Prescurtarea este PHP: Hypertext Preprocessor, un limbaj de programare open-source, back-end, care rulează pe un server web.
Dezvoltat la începutul anilor 1990 pentru a ajuta la deservirea paginilor web și a aplicațiilor dinamice, PHP încă stă la baza multor platforme, inclusiv Wikipedia, magazinele online și WordPress – sistemul din spatele multor site-uri web.
Când vizitați un site, PHP este codul care colectează date și le transformă efectiv într-o pagină pe care o puteți citi.
De asemenea, a fost folosit pentru a scrie o serie de instrumente pentru construirea sau accelerarea creării de aplicații web, Laravel, Symfony și Drupal fiind printre framework-urile PHP populare.
Potrivit firmei de securitate cibernetică Wiz, care a contribuit la descoperirea vulnerabilităților critice din PHP apărute săptămâna aceasta, PHP este folosit pentru 70% din site-urile web din lume.
Este întreținut de o organizație non-profit numită PHP Foundation , compusă din persoane fizice și companii care depind de limbaj și care își propun să asigure „prosperitatea pe termen lung” a acestuia.
Care este vulnerabilitatea?
Un grup de cercetători și organizații în domeniul securității cibernetice a dezvăluit săptămâna aceasta două vulnerabilități în PHP, despre care au avertizat că ar putea avea potențialul de a perturba site-urile de pe internet.
Firmele cibernetice Wiz și Calif au declarat că defectele sunt inerente limbajului în sine, afectând versiunile de PHP lansate în ultimul deceniu.
Erorile tehnice, având ID-urile tehnice CVE-2026-109618 și CVE-2026-109619, au fost clasificate de cercetători cu un scor de severitate de 9,2 din 10.
Cercetătorul din California Ryan Austin, care a ajutat la descoperirea acesteia, a declarat pentru BBC că este „cea mai gravă vulnerabilitate pe care am descoperit-o vreodată”.
Wiz a scris într-o postare pe blog despre descoperirile sale conform cărora, în condițiile potrivite, hackerii ar putea exploata erorile pentru a prelua controlul serverelor web afectate și a fura date sensibile – spunând că tot ce este construit pe PHP a fost lăsat expus.
Inteligența artificială ar putea, de asemenea, să facă astfel de atacuri mai ușoare și mai rapide, a declarat pentru BBC Paul Spain, director executiv al Gorilla Cyber Security.
El a estimat că defectul ar putea afecta „milioane și milioane” de site-uri web.
Jill Slay, cercetătoare în domeniul securității cibernetice la Universitatea din Adelaide, a declarat că ar fi „dezastruos” dacă hackerii sau alte țări ar transforma această vulnerabilitate în arme și ar confisca date private de pe site-uri web.
Ce site-uri web au fost afectate?
Alerta din 21 octombrie a perturbat serviciile la nivel global, de la platformele de jocuri la portalurile guvernamentale și forumurile online.
Printre acestea s-a numărat și Wikimedia – organizația din spatele enciclopediei online Wikipedia – care a desființat o serie de sisteme ca măsură de precauție.
Site-uri și pagini au fost, de asemenea, retrase offline de guvernul finlandez, consiliul local din Edinburgh și unele pagini BBC, iar agenția de securitate cibernetică din Olanda și-a retras și ea site-ul web miercuri.
Însă, deși multe site-uri erau repuse în funcțiune până joi, altele erau încă închise temporar în alte locuri, în timp ce oamenii și companiile verifică o potențială expunere.