Ce s-a întâmplat cu PHP?
Securitatea digitală a statelor europene a fost pusă la încercare recent de o amenințare fără precedent, generată de progresele rapide în domeniul inteligenței artificiale. Franța, Olanda și Finlanda au reacționat drastic, oprirea temporară a platformelor oficiale ale guvernului.
Decizia vine în urma identificării unor defecte critice în structura limbajului de programare PHP. Conform Reuters, specialiștii în securitate califică incidentul drept unul dintre cele mai grave din acest an. Gravitatea este amplificată de faptul că PHP este un standard omniprezent pe serverele de internet din întreaga lume.
Originea crizei se leagă direct de echipa de dezvoltatori ai limbajului PHP, o componentă esențială pentru majoritatea paginilor web moderne. Tehnicienii au emis alerte urgente, semnalând două breșe majore de securitate și necesitatea actualizărilor imediate. Modul în care atacatorii cibernetici puteau exploata aceste deficiențe a pus sub presiune imensă întreaga infrastructură globală a rețelei.
Companiile de tehnologie au raportat că anumite grupuri de hackeri începuseră deja să utilizeze aceste vulnerabilități, ceea ce a determinat instituțiile publice din Europa să aleagă prudența maximă. În Franța, Ministerul de Interne a suspendat accesul la sistemele informatice ale prefecturilor și ale serviciilor administrative locale. Olanda și Finlanda au retras din circulație o porțiune semnificativă din portalurile lor guvernamentale, pentru a proteja rezistența digitală a statului.
Costin Raiu, expert recunoscut în securitate cibernetică și partener la fondarea firmei de cercetare TLP: Black, a subliniat impactul tehnologiilor noi asupra dinamicii atacurilor. El afirmă că inteligența artificială a accelerat competiția dintre cei care caută să exploateze sistemele informatice. Proiecția sa indică o posibilă compromitere masivă a tuturor serverelor web care prezintă aceste deficiențe. PHP, care își are rădăcinile în începutul anilor 1990, susține o parte enormă din conținutul public disponibil online.
De ce e atât de grav?
Este integrat nativ în sisteme de gestionare a conținutului populare precum WordPress, Drupal, Joomla și Magento, fapt ce multiplică efectul oricărei falte critice. Statisticile arată că aproximativ 75% din siturile web existente funcționează pe baza acestui limbaj, iar specialiștii sunt îngrijorați de multitudinea de actori gata să capitalizeze această situație.
Tiffany Farriss, directorul executiv interimar al Asociației Drupal, a punctat amploarea problemei, notând că orice server care rulează o versiune de PHP lansată în ultimele două decenii este expus riscului.
Ea a concluzionat că defecțiunea atinge practic întregul ecosistem al internetului.
Reacția comunităților internaționale a fost promptă.
Cum a fost descoperită breșa?
Agențiile de securitate cibernetică din Europa, Marea Britanie, Japonia și Australia au emis recomandări clare: utilizatorii de PHP trebuie să aplice patch-urile de securitate cât mai repede sau să pună site-urile offline până la remedierea completă.
Evenimentul a captat atenția și a unor lideri politici, deși acest lucru este neobișnuit în astfel de contexte tehnice. Prim-ministrul Japoniei, Sanae Takaichi, a intervenit public prin intermediul rețelei sociale X, sfătind proprietarii de site-uri să verifice dacă platformele lor active utilizează PHP și să se pregătească pentru implementarea corecturilor.
Descoperirea propriu-zisă a acestor vulnerabilități a fost realizată cu ajutorul inteligenței artificiale de la Google, conform anunțului făcut de firma de securitate Wiz. Aceste defecte au rămas invizibile în codul sursă timp de peste zece ani. Fără asistarea algoritmilor, identificarea și exploatarea lor de către un hacker uman ar fi fost o sarcină extrem de complexă.
Un comunicat oficial explică că, înainte de era AI, munca manuală necesară era dificil de implementat și greu de extins la scară largă. Cu intervenția inteligenței artificiale, această barieră tehnică a dispărut.
Wiz a specificat că procesul de detectare a implicat utilizarea instrumentului său propriu, Wiz Atlas, combinat cu modelele Gemini 4 Argon dezvoltate de Google și ChatGPT 5.6 Sol oferite de OpenAI.