Vulnerabilități critice descoperite cu ajutorul AI blochează temporar sute de site-uri guvernamentale și instituții publice

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

O descoperire alarmantă a aruncat infrastructura digitală a Europei într-o criză de proporții. Miercuri, 21 octombrie 2026, mai multe site-uri guvernamentale și platforme instituționale de pe întregul continent au fost scoase temporar din funcțiune, într-o acțiune preventivă fără precedent. Decizia radicală a fost luată de autorități imediat după ce experții în securitate cibernetică, sprijiniți de instrumente avansate de inteligență artificială, au identificat două breșe de securitate de o gravitate extremă în PHP, unul dintre cele mai utilizate limbaje de programare la nivel global.

Conform agenției de presă Reuters, suspendarea controlată a serviciilor online a fost implementată pentru a bloca tentativele iminente ale hackerilor de a exploata aceste erori de cod. Aceste măsuri de urgență au generat perturbări masive, afectând direct ministere, spitale, platforme educaționale, porturi comerciale și servicii administrative esențiale utilizate zilnic de milioane de cetățeni europeni.

Statele europene au închis „porțile” digitale

Amploarea deciziei de deconectare preventivă evidențiază un nivel ridicat de îngrijorare în rândul guvernelor europene. În Olanda, Centrul Național de Securitate Cibernetică a coordonat suspendarea imediată a portalului centralizat al serviciilor guvernamentale, Overheid.nl, dar și a platformei MijnOverheid.nl, blocând temporar canalul principal de comunicare digitală dintre cetățeni și administrația publică. Efectele s-au resimțit în cascadă, afectând rețelele informatice ale Portului Rotterdam, serverele federației naționale de fotbal, paginile web ale mai multor partide politice și sisteme interne din spitale.

O abordare la fel de severă a fost raportată în Franța, unde Ministerul de Interne a dispus oprirea imediată a platformelor online aparținând tuturor prefecturilor, condiționând repornirea lor de aplicarea pachetelor de actualizare. În paralel, Germania a dezactivat o serie de portaluri federale strategice, în timp ce Finlanda, Cehia și Belgia – prin intermediul Ministerului său de Externe – au restricționat accesul public la serviciile lor web.

Dincolo de spectrul guvernamental, organizații de utilitate publică precum Fundația Wikimedia (administratorul Wikipedia) și arhiva digitală Internet Archive au anunțat indisponibilitatea temporară a unor sisteme de stocare pentru a rula remedierile necesare. Oficialii europeni au ținut să precizeze că oprirea acestor platforme reprezintă o strategie defensivă și nu înseamnă că sistemele au fost deja compromise de infractori cibernetici.

Inteligența artificială expune defecte vechi de un deceniu

Breșele de securitate au fost scoase la lumină în mod independent de analiștii companiilor de profil Calif și Wiz. Aceștia au utilizat în premieră modele lingvistice mari și instrumente analitice bazate pe inteligență artificială dezvoltate de Google și OpenAI pentru a audita linii de cod nerezolvate de ani de zile. Reprezentanții Wiz au dezvăluit o realitate îngrijorătoare: vulnerabilitățile se aflau ascunse în structura PHP de mai bine de zece ani, însă complexitatea lor a făcut ca identificarea prin metodologii de scanare tradiționale să fie aproape imposibilă.

Evaluate la un scor de gravitate alarmant de 9,2 din 10, cele două vulnerabilități permit atacatorilor executarea de cod malițios de la distanță (RCE) pe serverele țintă, oferindu-le control total fără a fi necesară vreo formă de autentificare prealabilă. Iar pericolul nu este unul ipotetic. Gigantul Cloudflare a detectat deja o creștere exponențială a tentativelor de scanare și atac, în timp ce infrastructura Amazon raportase primele semne de exploatare ilegală încă din data de 17 octombrie, cu câteva zile înainte ca informația să fie publicată oficial.

Deși comunitatea de dezvoltatori PHP a publicat în regim de urgență patch-urile de corecție, misiunea de securizare globală se desfășoară contra cronometru. Datele centralizate de compania Censys arată că din cele 2,6 milioane de servere identificate pe Internet care rulează PHP, aproximativ 1,5 milioane utilizează încă versiuni învechite, vulnerabile și lipsite de o remediere imediată. În acest context, CERT-EU (echipa de răspuns la incidente cibernetice a Uniunii Europene) a recomandat imperativ tuturor administratorilor de rețea izolarea sau suspendarea totală a sistemelor expuse dacă actualizarea nu poate fi operată în timp util. Experții avertizează că, în timp ce AI-ul a ajutat la descoperirea problemei, aceleași instrumente avansate pot fi folosite acum de atacatori pentru a automatiza și lansa atacuri devastatoare asupra rețelelor rămase neprotejate.

Sursa: Mediafax