Breșe critice ascunse timp de 10 ani în PHP, scoase la iveală de AI. Milioane de site-uri web, inclusiv Wikipedia, în pericol de compromitere

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

O alertă globală de securitate cibernetică a fost declanșată după ce instrumente bazate pe inteligență artificială au scos la iveală vulnerabilități grave, nedetectate timp de peste un deceniu, în limbajul de programare PHP. Utilizat pe scară largă încă din anii 2000, PHP stă la baza unei mari părți din infrastructura internetului, unde alimentează platforme majore precum Wikipedia și WordPress, transmite BBC.

Descoperirea a fost realizată de cercetătorii companiilor de securitate Calif și Wiz, cu ajutorul tehnologiei dezvoltate de OpenAI. Reprezentanții Wiz au descris aceste breșe drept cele mai grave detectate vreodată de inteligența artificială, în timp ce OpenAI a catalogat incidentul ca fiind una dintre problemele de securitate cu cel mai mare impact din ultima perioadă.

Deficiențele identificate ar putea permite atacatorilor să sustragă date confidențiale sau să preia controlul asupra serverelor care nu necesită autentificare. Paul Spain, directorul executiv al Gorilla Cyber Security, a estimat că problema ar putea afecta milioane și milioane de site-uri web și a precizat că inteligența artificială poate accelera astfel de atacuri. La rândul său, cercetătoarea Jill Slay de la Universitatea din Adelaide a avertizat că ar fi dezastruos dacă hackerii sau anumite state ar profita de această breșă pentru a confisca date private.

Impactul a fost resimțit imediat la nivel mondial și a provocat perturbări de servicii, dar și măsuri preventive. Organizația Wikimedia, portaluri guvernamentale din Finlanda, autorități locale și sanitare din Scoția, precum și pagini ale BBC și ale agenției de securitate cibernetică din Olanda și-au suspendat temporar anumite platforme. De asemenea, compania Amazon a raportat atacuri repetate înainte de dezvăluirea publică a breșei.

Dezvoltatorii PHP au lansat miercuri actualizări de urgență și au transmis că le recomandă insistent tuturor utilizatorilor PHP să facă imediat actualizările. Agențiile de securitate din Statele Unite, Marea Britanie, Uniunea Europeană, Singapore și Australia au îndemnat la măsuri imediate. Agenția Națională de Securitate a Statelor Unite a avertizat că riscul reprezintă o cale directă pentru exploatarea bazelor de date, iar prim-ministrul Japoniei, Sanae Takaichi, a cerut suspendarea temporară a site-urilor care nu pot aplica remedierea rapid. Experții recomandă aplicarea de urgență a corecțiilor tehnice și vigilență sporită împotriva tentativelor viitoare de exploatare.