Site-uri guvernamentale și servicii online din mai multe țări europene au fost scoase offline miercuri, 21 octombrie, după dezvăluirea unor breșe PHP critice, descoperite cu ajutorul inteligenței artificiale. Dezvoltatorii limbajului au lansat actualizări de urgență și le-au cerut tuturor utilizatorilor să le instaleze imediat, potrivit Reuters.
Informațiile din acest articol provin din relatările Reuters și Digi24, confirmate între ele în privința faptelor esențiale. Cifrele care apar doar la una dintre surse sunt marcate ca atare.
Ce site-uri au fost oprite
Agențiile de securitate cibernetică din Europa, Australia, Japonia și Marea Britanie le-au cerut utilizatorilor PHP fie să actualizeze imediat, fie să oprească site-urile până la aplicarea remedierilor. Agenția olandeză de securitate cibernetică și-a scos propriul site din funcțiune, ca măsură de precauție.
În Țările de Jos, mai multe organizații au urmat exemplul Centrului Național de Securitate Cibernetică. Au fost închise site-urile Portului Rotterdam, ale portalului guvernamental Overheid.nl, ale Federației Regale Neerlandeze de Fotbal (KNVB), ale celor mai mari cinci partide politice și ale mai multor spitale.
În Danemarca, compania municipală de servicii IT Kombit a suspendat mai multe servicii, între care platforma națională de comunicare școlară. Potrivit Digi24, în Finlanda furnizorul de servicii IT al statului, Valtori, a oprit serviciile de rețea accesibile publicului, iar în Franța Ministerul de Interne și-a trecut preventiv site-urile în mentenanță. Tot potrivit Digi24, operatorul Wikipedia a oprit un număr neprecizat de sisteme, iar Internet Archive și-a suspendat pentru scurt timp activitatea.
Cum au fost găsite vulnerabilitățile
Două companii de securitate cibernetică, Calif și Wiz, au anunțat în rapoarte independente că au identificat problemele cu ajutorul IA. Calif susține că le-a găsit la 1 august, folosind un model lingvistic de mari dimensiuni. Wiz, companie deținută de Alphabet, a folosit un instrument autonom de cercetare bazat pe IA, numit Wiz Atlas.
Potrivit Wiz, defectele au rămas ascunse în codul PHP mai bine de un deceniu. Compania afirmă că un atacator ar fi avut mari dificultăți să le exploateze fără ajutorul IA. Calif și Wiz spun că au colaborat între ele, cu echipa PHP și cu OpenAI. Casa Albă a anunțat că a fost informată încă de vineri, conform Digi24.
De ce contează un limbaj folosit aproape peste tot
PHP generează conținutul paginilor pe server și îl trimite browserului. Este software gratuit, cu sursă deschisă, întreținut de voluntari. Stă la baza unor platforme precum WordPress, Drupal, Joomla și Magento. Potrivit W3Techs, citat de Digi24, limbajul este folosit de aproximativ 75% dintre site-urile la care tehnologia poate fi identificată.
