Două vulnerabilități descoperite în PHP, limbajul de programare pe care rulează o mare parte din internet, au scos din funcțiune site-uri web din întreaga lume în ultimele 24 de ore, în timp ce guverne și companii se grăbesc să aplice remedii. Breșele, dezvăluite public joi, 22 octombrie 2026, le-ar fi permis atacatorilor să lanseze atacuri cibernetice, scrie The Guardian.
Cele două probleme au fost grupate de firma de securitate Hadrian sub numele „PHP2Shell”. Ele funcționează prin coruperea memoriei unui site, printr-o cerere special construită, iar rezultatul ar putea fi, potrivit Agenției Naționale de Securitate a SUA, „o cale directă către sistemul de fișiere sau baza de date a serverului”. Miza e mare pentru că PHP are peste 30 de ani, este open-source și stă la baza unor platforme precum WordPress sau Drupal. Doar în Australia, 391 de site-uri guvernamentale folosesc GovCMS, construit pe Drupal.
Fundația PHP spune că problemele se află în părți ale limbajului pe care le atinge aproape fiecare cerere, iar această poziție centrală le face deosebit de grave. Descoperirea nu a venit pe calea clasică: Fundația a scanat codul cu modelul „Frontier” al Anthropic și a inclus PHP în programul „Patch the Planet” al OpenAI, care a găsit problema aproape simultan cu un cercetător, Ryan A, la mijlocul lunii august.
Dezvăluirea era programată inițial pentru 22 octombrie, tocmai ca administratorii să aibă timp să repare. Marți însă, Fundația a constatat că detaliile începuseră să circule pe forumuri și pe rețelele sociale, așa că a devansat publicarea. Practic, fereastra dintre anunț și primele tentative de exploatare s-a strâns mult.
Episodul arată cum inteligența artificială schimbă ritmul securității informatice. Dacă înainte vulnerabilitățile erau găsite lent, de cercetători care testau sistemele sau după ce un atac își dezvăluia ținta, acum instrumentele de IA pot depista în scurt timp defecte pe care ochiul uman le-ar fi ratat. Același avantaj poate fi însă folosit și de atacatori, ceea ce pune presiune pe cei care întrețin site-uri să aplice actualizările imediat ce acestea apar.
Sursă text și foto: G4Media — articolul original