Vulnerabilități critice descoperite în limbajul de programare PHP

Descoperirea a două vulnerabilități critice în limbajul de programare PHP a generat o stare de alertă globală, afectând infrastructura digitală a milioane de site-uri. Aceste breșe, care au rămas nedetectate timp de mai bine de zece ani, au fost identificate prin utilizarea unor modele avansate de inteligență artificială dezvoltate de OpenAI și Google. Procesul de descoperire s-a desfășurat pe parcursul mai multor luni și a fost coordonat de OpenAI. Vulnerabilitățile ar fi permis atacatorilor să preia controlul total asupra serverelor fără a utiliza parole sau date de autentificare, facilitând furtul de date, copierea informațiilor sau întreruperea accesului utilizatorilor la orice website afectat.

Mobilizarea tehnică și riscurile

Fundația PHP, organizația non-profit care supraveghează dezvoltarea limbajului, a lucrat la remedierea problemelor, însă situația a fost complicată de faptul că informațiile despre breșe au fost publicate pe un forum de către o companie de securitate cibernetică înainte de lansarea oficială a patch-urilor. Această situație a creat o cursă haotică și contracronometru între programatorii PHP care căutau soluții, dezvoltatorii de website-uri care aveau nevoie de corecții și hackerii care încercau să exploateze slăbiciunile. Potrivit directorului executiv al companiei Cloudflare, Matthew Prince, în cele 10 ore precedente publicarea detaliilor, s-au înregistrat mii de încercări de exploatare, numărul acestora crescând la zeci de mii în primele 45 de minute după anunț, ajungând ulterior la sute de mii.

O parte semnificativă a procesului de securizare a căzut pe umerii programatorului Ondřej Surý, care contribuie de peste 20 de ani la funcționarea internetului, întreținând voluntar programe pentru două dintre cele mai populare versiuni de Linux. Acesta a transformat remedierile în pachete ușor de instalat pentru utilizatorii care nu posedă cunoștințe tehnice avansate, acționând fără a fi plătit. Intervenția sa a scos la iveală fragilitatea infrastructurii digitale, experții menționând „riscul factorului autobuz” (bus factor). Dezvoltatorul Ian Landsman a avertizat viral că, deoarece Surý este responsabil de unul singur pentru cea mai mare parte a distribuției de PHP din lume, orice incident care l-ar scoate din joc ar însemna că „toată lumea a încurcat-o”.

Impactul global și reacțiile

Agenția Națională de Securitate a SUA și autoritățile europene, alături de cele din Regatul Unit, Australia și Canada, au solicitat aplicarea imediată a actualizărilor. Ca măsură preventivă, au fost scoase temporar din funcțiune site-uri guvernamentale din Franța, Japonia, Australia, Finlanda și Țările de Jos, precum și secțiuni din Wikipedia și BBC. Impactul s-a resimțit și pe piețele bursiere, unde s-au înregistrat scăderi generale din cauza incertitudinii, cu excepția sectorului de securitate cibernetică. Acțiunile companiilor Cloudflare, Okta, Datadog și CrowdStrike au crescut cu până la 7,5% într-o singură ședință de tranzacționare, pe fondul estimărilor că investițiile globale în apărare informatică vor exploda.

Incidentul a confirmat temerile privind capacitatea inteligenței artificiale de a identifica rapid vulnerabilități complexe, transformând un proces de analiză de luni de zile într-o amenințare iminentă. Deși nu au fost raportate pagube majore în primele ore, incidentul a evidențiat dependența masivă a web-ului de tehnologii open-source gestionate de voluntari, limbajul PHP fiind coloana vertebrală a unor platforme populare precum WordPress și a aproximativ șapte din zece site-uri active pe glob.

Subiectul a fost relatat de MondoNews și aici: „Utilizarea inteligenței artificiale în atacuri cibernetice asupra unor companii” (20 octombrie 2026).