Dezvoltatorii limbajului de programare PHP au lansat miercuri noi remedieri urgente pentru vulnerabilităţile care se ascundeau în software-ul lor de ani de zile până când au fost descoperite cu ajutorul IA, anunţând că toţi utilizatorii sunt "încurajaţi să-şi facă actualizări imediat".

Pe fondul avertismentelor companiilor din domeniul tehnologiei că unii hackeri exploatau deja aceste vulnerabilităţi, agenţiile guvernamentale din întreaga Europă s-au numărat printre cele care şi-au pus site-urile offline ca măsură de precauţie.

În condiţiile în care remedierea vulnerabilităţii a fost făcută publică, iar instrumentele de inteligenţă artificială le permit hackerilor să descopere cu uşurinţă cum poate fi exploatată, experţii se aşteaptă la un val de atacuri informatice, înainte ca actualizările de securitate să fie instalate.

Inteligenţa artificială alimentează o "cursă pentru exploatarea vulnerabilităţilor", a declarat expertul român în securitate cibernetică Costin Raiu, fost director al echipei globale de cercetare şi analiză de la Kaspersky şi cofondator al companiei TLP: Black, specializată în cercetare în domeniul securităţii cibernetice şi în gestionarea incidentelor informatice. Potrivit acestuia, următoarea etapă va fi "compromiterea în masă a tuturor serverelor web vulnerabile de pe internet".

PHP - un limbaj care datează de la începutul anilor 1990 şi care iniţial însemna "Personal Home Page" - stă la baza unei părţi uriaşe a web-ului accesibil publicului şi este integrat în site-urile WordPress, Drupal, Joomla şi Magento, ceea ce înseamnă că orice vulnerabilitate critică poate avea consecinţe în lanţ enorme.

"Toate serverele care utilizează orice versiune de PHP lansată în ultimii 20 de ani vor fi vulnerabile", a declarat Tiffany Farriss, directorul executiv interimar al Asociaţiei Drupal. "Această problemă afectează majoritatea internetului", a arătat el.

CRIZĂ DE SECURITATE CIBERNETICĂ

Agenţiile de securitate cibernetică din întreaga lume au îndemnat utilizatorii PHP să efectueze imediat actualizări sau să scoată site-urile web offline până când se pot aplica patch-urile.

Conform datelor furnizate de Censys, firmă de analiză a internetului, aproximativ 1,5 milioane din 2,6 milioane de servere raportează că rulează o versiune de PHP pentru care nu există încă o soluţie.

Chiar şi agenţia olandeză de securitate cibernetică s-a deconectat, afirmând că a făcut acest lucru ca măsură de precauţie din cauza vulnerabilităţilor.

Operatorul enciclopediei online Wikipedia a declarat, de asemenea, că a oprit un număr nespecificat de sisteme până când acestea vor putea fi reparate în condiţii de siguranţă, în timp ce Internet Archive, vasta bibliotecă online, a afirmat că s-a deconectat şi ea pentru scurt timp pentru a rezolva problema.

Chiar şi unii lideri mondiali şi-au exprimat opinia. Prim-ministrul olandez a declarat că monitorizează îndeaproape situaţia. Prim-ministrul japonez Sanae Takaichi a scris într-o postare pe X că proprietarii de site-uri web ar trebui "să verifice dacă site-ul lor activ utilizează PHP şi să se pregătească să aplice noul patch".

BUG DESCOPERIT CU AJUTORUL IA

Vulnerabilitatea din PHP a fost descoperită cu ajutorul inteligenţei artificiale, au declarat două companii de securitate cibernetică în rapoarte independente.

Calif a menţionat într-o postare pe blog că a descoperit vulnerabilităţile cu ajutorul unui model lingvistic de mari dimensiuni pe 1 august şi că lucrează la un patch încă de atunci.

Compania de securitate cibernetică Wiz, deţinută de Alphabet, a declarat într-o postare pe blog că şi ea a descoperit vulnerabilitatea cu ajutorul Wiz Atlas, instrumentul său autonom de cercetare a vulnerabilităţilor bazat pe IA, precum şi al modelelor Gemini 4 Argon de la Google şi GPT-5.6 Sol de la OpenAI.

Vulnerabilităţile au rămas ascunse în codul sursă PHP timp de mai bine de un deceniu şi ar fi fost extrem de dificil de exploatat de către un hacker uman, se menţionează în postarea Wiz.

"Înainte de apariţia IA, această muncă manuală ar fi fost dificil de implementat şi mai greu de extins", se menţionează în comunicat. "Cu ajutorul IA, acest lucru nu mai reprezintă o barieră".

Calif şi Wiz au declarat că s-au coordonat între ele, precum şi cu echipa PHP şi OpenAI, în legătură cu această descoperire.

Într-o declaraţie, Casa Albă a afirmat că a fost informată despre vulnerabilitate vineri.

TENTATIVE DE A EXPLOATA VULNERABILITĂŢILE ÎNAINTE SĂ FIE ANUNŢATE PUBLIC

Într-o postare pe blog publicată miercuri seara, CJ Moses, şeful departamentului de securitate al Amazon, a declarat că echipa de securitate a gigantului tehnologic a detectat o încercare de a exploata vulnerabilităţile împotriva unuia dintre sistemele sale "honeypot" (momeală) pe 17 octombrie, cu patru zile înainte de dezvăluirea publică. Tentativa asupra sistemului a provenit de la o adresă de internet anonimă, ceea ce sugerează că activitatea a fost desfăşurată de un actor rău intenţionat, a spus Moses, adăugând că nu este clar cum a aflat actorul despre vulnerabilităţi în timp ce acestea se aflau sub embargo.

Au urmat mai multe tentative miercuri, din partea mai multor actori, înainte ca embargoul să fie ridicat. Amazon a declarat că încă nu este clar dacă vreuna dintre aceste tentative ar fi funcţionat împotriva unor site-uri web reale, adăugând că vulnerabilităţile sunt "acum exploatate pe scară largă în mediul real".

UN SOFTWARE ESENŢIAL

PHP este un limbaj de programare utilizat pentru rularea site-urilor web. Când un vizitator încarcă o pagină, un server care rulează PHP asamblează conţinutul şi îl trimite către browser. Este un software gratuit, open-source, întreţinut de voluntari.

Omniprezenţa sa - PHP rulează aproximativ 75% dintre site-urile web al căror limbaj de programare poate fi identificat, potrivit serviciului de monitorizare a tehnologiilor web W3Techs - a stârnit îngrijorarea experţilor.

Campaniile de hacking asistate de IA, care s-au înmulţit în ultimele săptămâni, ar putea provoca haos pe serverele neactualizate, a avertizat Lukasz Olejnik, cercetător senior invitat la King's College London. "Amploarea este uriaşă, iar cu ajutorul IA, exploatarea vulnerabilităţii se poate produce instantaneu", a spus Olejnik.

Automattic, operatorul WordPress.com, a declarat că utilizatorii soluţiilor sale găzduite şi ai Tumblr sunt feriţi de această vulnerabilitate. Riscurile erau mai mari pentru site-urile web mici bazate pe PHP, administrate de persoane fizice sau organizaţii cu resurse tehnice limitate, adesea pe servicii de găzduire partajată unde clienţii nu gestionează direct serverele subiacente.

ÎNTRERUPERI MASIVE

În Ţările de Jos, mai multe organizaţii au urmat exemplul Centrului Naţional de Securitate Cibernetică şi au pus offline site-urile web destinate publicului, printre care Portul Rotterdam, portalul guvernamental Overheid.nl, federaţia naţională de fotbal KNVB, site-urile celor mai mari cinci partide politice din ţară şi site-urile mai multor spitale.

Compania daneză municipală de IT Kombit a declarat că a oprit mai multe servicii, inclusiv platforma naţională de comunicare şcolară.

Perturbările au fost şi mai răspândite în Finlanda, unde furnizorul de servicii IT de stat Valtori a declarat că serviciile de reţea publice ale guvernului au fost puse offline "ca măsură de precauţie".

Ministerul de Interne al Franţei a declarat că a pus toate site-urile sale web în regim de întreţinere preventivă.

Sursa: news.ro