Pe 21 octombrie 2026, guverne și organizații din întreaga lume au pornit intervenții urgente pentru remedierea unei vulnerabilități critice în PHP, un limbaj de programare folosit de aproximativ 70% dintre site-uri din internet. Problema a fost identificată în august 2026, prin intermediul unui model de inteligență artificială dezvoltat de OpenAI, iar efectele sale pot fi devastatoare: atacatorii pot accesa datele sensibile și prelua controlul asupra site-urilor afectate.
Funcționarea PHP și vulnerabilitatea descoperită
PHP este un limbaj de programare folosit pe servere pentru a genera conținutul interactiv al paginilor web. Când un utilizator introduce date, apasă un buton sau accesează un link, scripturile scrise în PHP procesează cererea și generează răspunsul afișat în browser. Vulnerabilitatea descoperită se află în nucleul PHP, componenta care include motorul de execuție și bibliotecile de funcții, nu într-un anumit site web.
Exploatarea acestei breșe se face prin intermediul unui cod numit PHP2Shell, care poate permite executarea de comenzi neautorizate pe serverul care găzduiește site-ul. Această vulnerabilitate permite atacatorilor să acceseze datele, să preia controlul asupra site-ului și să execute instrucțiuni direct prin linia de comandă, evitând interfața web.
Identificarea țintelor este ușurată de faptul că site-urile construite cu PHP sunt accesibile pe internet. Instrumente automate pot căuta astfel de sisteme, iar atacatorii pot încerca să exploateze breșa. Vulnerabilitatea a fost descoperită de un cercetător al firmei Calif, care a folosit un model avansat de inteligență artificială dezvoltat de OpenAI. Firma a notificat organizația nonprofit care administrează PHP, urmând procedura standard de divulgare coordonată.
Însă, informația s-a scurs înainte ca remedierea să fie făcută publică. Oficialii Amazon Web Services au semnalat că atacatorii au început ulterior tentative de exploatare pe scară largă. Agenții de securitate cibernetică și furnizorii de software au emis avertizări urgente.
Impactul și remedierea vulnerabilității
Defectul exista în nucleul PHP de peste un deceniu. Descoperirea lui arată cum analiza automată a codului poate identifica probleme subtile, dificil de observat prin verificări manuale. Modelele de inteligență artificială pot examina milioane de linii de cod în câteva secunde, în loc de ore sau zile, necesare unei echipe de specialiști.
Aceleași capacități pot fi folosite de atacatori pentru a identifica vulnerabilități, a căuta ținte și a construi instrumente de exploatare. Pentru echipele de securitate, inteligența artificială poate fi un instrument valoros, atât pentru detectarea problemelor, cât și pentru pregătirea corecțiilor.
Administratorii de site-uri, bloguri și servere trebuie să verifice imediat în panoul de administrare dacă PHP a fost actualizat la cea mai recentă versiune corectată. Organizațiile care folosesc găzduire externă trebuie să confirme cu furnizorul instalarea corecțiilor. Verificarea este esențială, inclusiv pentru site-uri mici construite cu sisteme de administrare a conținutului precum WordPress.
Persoanele care doar accesează site-uri nu trebuie să descarce o corecție PHP sau să repare propriul calculator pentru această vulnerabilitate. Însă, instituțiile publice, universitățile, spitalele și companiile care folosesc sisteme bazate pe PHP pot suferi consecințe grave dacă amâne actualizarea: expunerea datelor sensibile, perturbarea operațiunilor și obținerea de către atacatori a unui punct de acces către rețele informatice mai mari.
B. Zamfir
