Două vulnerabilități grave din PHP, rămase nedetectate mai bine de zece ani, au declanșat o alertă internațională după ce au fost descoperite cu ajutorul inteligenței artificiale. Potrivit experților, breșele ar putea permite atacatorilor să preia controlul asupra unor servere, iar estimările vorbesc despre un impact potențial asupra unei părți importante din internet, în jur de 70% dintre site-uri. Informațiile au fost făcute publice miercuri, 21 octombrie 2026.
Mai multe instituții au reacționat deja și au întrerupt accesul la site-urile proprii, o măsură de precauție până la remedierea problemelor. Sursa nu precizează care sunt instituțiile vizate și nici cât timp vor rămâne indisponibile paginile respective.
Miza e mare pentru că PHP rămâne unul dintre cele mai folosite limbaje de programare pentru web, aflat în spatele a nenumărate platforme de comerț online, bloguri, portaluri ale autorităților și sisteme de management al conținutului. O vulnerabilitate la nivelul limbajului nu afectează un singur produs, ci tot ce se construiește peste el, de aceea efectul se poate propaga rapid, mai ales acolo unde serverele nu sunt actualizate la timp.
Descoperirea spune și ceva despre direcția în care se mută securitatea informatică. Dacă instrumentele de inteligență artificială pot găsi în câteva ore erori care au scăpat unor generații de programatori și auditori, aceleași instrumente pot ajunge și la cei care caută breșe pentru a le exploata, nu pentru a le raporta. Cursa dintre cei care repară și cei care atacă se strânge, iar timpul dintre publicarea unei probleme și apariția primelor atacuri se scurtează.
Administratorii de site-uri și de servere ar trebui să urmărească anunțurile echipei PHP și să instaleze actualizările de securitate imediat ce devin disponibile. Până atunci, restricționarea accesului la componentele expuse rămâne cea mai sigură măsură de prevenție.
Sursă text și foto: Jurnalul Național — articolul original