Breșa majoră de securitate care a făcut ca site-uri din întreaga lume să fie puse offline a fost descoperită de AI

Site-urile guvernamentale din Europa și din alte părți ale lumii au fost puse offline miercuri, după ce dezvăluirea unor vulnerabilități critice într-un limbaj de programare utilizat pe scară largă, descoperite cu ajutorul inteligenței artificiale (IA), i-a determinat pe operatorii de site-uri din întreaga lume să se grăbească să-și protejeze sistemele, relatează Reuters.

CITEȘTE ȘI CEC Bank extinde oferta de servicii digitale disponibile direct din aplicația de Mobile Banking și lansează serviciile de top-up cartele telefonice și de achiziție vouchere cadou

Dezvoltatorii limbajului de programare PHP au lansat miercuri noi remedieri urgente pentru vulnerabilitățile care se ascundeau în software-ul lor de ani de zile până când au fost descoperite cu ajutorul IA, anunțând că toți utilizatorii sunt „încurajați să-și facă actualizări imediat”, scrie News.ro.

Pe fondul avertismentelor companiilor din domeniul tehnologiei că unii hackeri exploatau deja aceste vulnerabilități, agențiile guvernamentale din întreaga Europă s-au numărat printre cele care și-au pus site-urile offline ca măsură de precauție.

În condițiile în care remedierea vulnerabilității a fost făcută publică, iar instrumentele de inteligență artificială le permit hackerilor să descopere cu ușurință cum poate fi exploatată, experții se așteaptă la un val de atacuri informatice, înainte ca actualizările de securitate să fie instalate.

Inteligența artificială alimentează o „cursă pentru exploatarea vulnerabilităților”, a declarat expertul român în securitate cibernetică Costin Raiu, fost director al echipei globale de cercetare și analiză de la Kaspersky și cofondator al companiei TLP:Black, specializată în cercetare în domeniul securității cibernetice și în gestionarea incidentelor informatice. Potrivit acestuia, următoarea etapă va fi „compromiterea în masă a tuturor serverelor web vulnerabile de pe internet”.

PHP - un limbaj care datează de la începutul anilor 1990 și care inițial însemna „Personal Home Page” - stă la baza unei părți uriașe a web-ului accesibil publicului și este integrat în site-urile WordPress, Drupal, Joomla și Magento, ceea ce înseamnă că orice vulnerabilitate critică poate avea consecințe în lanț enorme.

CITEȘTE ȘI Cele mai bune aplicații pentru mers pe jos: pași, trasee și provocări care te țin în mișcare

„Toate serverele care utilizează orice versiune de PHP lansată în ultimii 20 de ani vor fi vulnerabile”, a declarat Tiffany Farriss, directorul executiv interimar al Asociației Drupal. „Această problemă afectează majoritatea internetului”, a arătat el.

CRIZĂ DE SECURITATE CIBERNETICĂ

Agențiile de securitate cibernetică din întreaga lume au îndemnat utilizatorii PHP să efectueze imediat actualizări sau să scoată site-urile web offline până când se pot aplica patch-urile.

Conform datelor furnizate de Censys, firmă de analiză a internetului, aproximativ 1,5 milioane din 2,6 milioane de servere raportează că rulează o versiune de PHP pentru care nu există încă o soluție.

Chiar și agenția olandeză de securitate cibernetică s-a deconectat, afirmând că a făcut acest lucru ca măsură de precauție din cauza vulnerabilităților.

Operatorul enciclopediei online Wikipedia a declarat, de asemenea, că a oprit un număr nespecificat de sisteme până când acestea vor putea fi reparate în condiții de siguranță, în timp ce Internet Archive, vasta bibliotecă online, a afirmat că s-a deconectat și ea pentru scurt timp pentru a rezolva problema.

CITEȘTE ȘI ANUNȚ Vin ploile în toată țara. Izolat vor fi descărcări electrice și grindină de mici dimensiuni

Chiar și unii lideri mondiali și-au exprimat opinia. Prim-ministrul olandez a declarat că monitorizează îndeaproape situația. Prim-ministrul japonez Sanae Takaichi a scris într-o postare pe X că proprietarii de site-uri web ar trebui „să verifice dacă site-ul lor activ utilizează PHP și să se pregătească să aplice noul patch”.

BUG DESCOPERIT CU AJUTORUL IA

Vulnerabilitatea din PHP a fost descoperită cu ajutorul inteligenței artificiale, au declarat două companii de securitate cibernetică în rapoarte independente.

Calif a menționat într-o postare pe blog că a descoperit vulnerabilitățile cu ajutorul unui model lingvistic de mari dimensiuni pe 1 august și că lucrează la un patch încă de atunci.

Compania de securitate cibernetică Wiz, deținută de Alphabet, a declarat într-o postare pe blog că și ea a descoperit vulnerabilitatea cu ajutorul Wiz Atlas, instrumentul său autonom de cercetare a vulnerabilităților bazat pe IA, precum și al modelelor Gemini 4 Argon de la Google și GPT-5.6 Sol de la OpenAI.

Vulnerabilitățile au rămas ascunse în codul sursă PHP timp de mai bine de un deceniu și ar fi fost extrem de dificil de exploatat de către un hacker uman, se menționează în postarea Wiz.

„Înainte de apariția IA, această muncă manuală ar fi fost dificil de implementat și și mai greu de extins”, se menționează în comunicat. „Cu ajutorul IA, acest lucru nu mai reprezintă o barieră”.

Calif și Wiz au declarat că s-au coordonat între ei, precum și cu echipa PHP și OpenAI, în legătură cu această descoperire.

CITEȘTE ȘI FOTO Primul concurent cu Full Self Drive. Mercedes-Benz aduce în Europa noul sistem semi-automatizat de conducere

Într-o declarație, Casa Albă a afirmat că a fost informată despre vulnerabilitate vineri.

TENTATIVE DE A EXPLOATA VULNERABILITĂȚILE ÎNAINTE SĂ FIE ANUNȚATE PUBLIC

Într-o postare pe blog publicată miercuri seara, CJ Moses, șeful departamentului de securitate al Amazon, a declarat că echipa de securitate a gigantului tehnologic a detectat o încercare de a exploata vulnerabilitățile împotriva unuia dintre sistemele sale „honeypot” (momeală) pe 17 octombrie, cu patru zile înainte de dezvăluirea publică. Tentativa asupra sistemului a provenit de la o adresă de internet anonimă, ceea ce sugerează că activitatea a fost desfășurată de un actor rău intenționat, a spus Moses, adăugând că nu este clar cum a aflat actorul despre vulnerabilități în timp ce acestea se aflau sub embargo.

Au urmat mai multe tentative miercuri, din partea mai multor actori, înainte ca embargoul să fie ridicat. Amazon a declarat că încă nu este clar dacă vreuna dintre aceste tentative ar fi funcționat împotriva unor site-uri web reale, adăugând că vulnerabilitățile sunt „acum exploatate pe scară largă în mediul real”.

UN SOFTWARE ESENȚIAL

PHP este un limbaj de programare utilizat pentru rularea site-urilor web. Când un vizitator încarcă o pagină, un server care rulează PHP asamblează conținutul și îl trimite către browser. Este un software gratuit, open-source, întreținut de voluntari.

Omniprezența sa - PHP rulează aproximativ 75% dintre site-urile web al căror limbaj de programare poate fi identificat, potrivit serviciului de monitorizare a tehnologiilor web W3Techs - a stârnit îngrijorarea experților.

Campaniile de hacking asistate de IA, care s-au înmulțit în ultimele săptămâni, ar putea provoca haos pe serverele neactualizate, a avertizat Lukasz Olejnik, cercetător senior invitat la King’s College London. „Amploarea este uriașă, iar cu ajutorul IA, exploatarea vulnerabilității se poate produce instantaneu”, a spus Olejnik.

CITEȘTE ȘI VIDEO Răspuns inedit la întrebarea de ce sunt 240 de locuri în care-ți plătești taxele ca firmă. Cosmin Cosma, șeful Asociației Române de Fintech, dezvăluie ce i s-a răspuns - Profit Financial.forum

Automattic, operatorul WordPress.com, a declarat că utilizatorii soluțiilor sale găzduite și ai Tumblr sunt feriți de această vulnerabilitate. Riscurile erau mai mari pentru site-urile web mici bazate pe PHP, administrate de persoane fizice sau organizații cu resurse tehnice limitate, adesea pe servicii de găzduire partajată unde clienții nu gestionează direct serverele subiacente.

ÎNTRERUPERI MASIVE

În Țările de Jos, mai multe organizații au urmat exemplul Centrului Național de Securitate Cibernetică și au pus offline site-urile web destinate publicului, printre care Portul Rotterdam, portalul guvernamental Overheid.nl, federația națională de fotbal KNVB, site-urile celor mai mari cinci partide politice din țară și site-urile mai multor spitale.

Compania daneză municipală de IT Kombit a declarat că a oprit mai multe servicii, inclusiv platforma națională de comunicare școlară.

Perturbările au fost și mai răspândite în Finlanda, unde furnizorul de servicii IT de stat Valtori a declarat că serviciile de rețea publice ale guvernului au fost puse offline „ca măsură de precauție”.

Ministerul de Interne al Franței a declarat că a pus toate site-urile sale web în regim de întreținere preventivă.

Dezvoltatorii limbajului de programare PHP, utilizat pe scară largă, au anunțat că vor publica actualizări de securitate pentru două vulnerabilități critice, în timp ce oficialii UE responsabili cu securitatea cibernetică au avertizat că organizațiile care nu pot aplica aceste remedieri ar trebui să scoată site-urile afectate de pe internet.

PHP este utilizat de o mare parte a internetului, iar în ultima zi au circulat speculații conform cărora site-urile care rulează acest software ar putea fi expuse unor intruziuni cibernetice grave.

“PHP este peste tot. Susține, în mod discret, site-uri bazate pe WordPress, Drupal, Joomla și Magento, platforme de găzduire partajată, panouri de control și o multitudine de alte aplicații software, care nici măcar nu menționează că utilizează PHP în fundal”, a precizat compania de securitate cibernetică Huntress, citată de Reuters.

Finlanda a început acum să retragă site-urile web guvernamentale offline, ca măsură de precauție, potrivit centrului centrul IT&C guvernamental Valtori.

CITEȘTE ȘI FOTO SAP România extinde sediul din Timișoara. Compania a depășit 1.200 de angajați la nivel național

Într-un anunț privind actualizările de securitate, echipa PHP a menționat că ambele vulnerabilități au primit un scor de 9,2 pe scara de severitate CVSS v4.0 și a îndemnat utilizatorii să “efectueze actualizarea imediat ce aceasta devine disponibilă”.

Patch-uri pentru ambele vulnerabilități erau programate pentru lansare miercuri, la ora 14:00 GMT (17:00 ora României).

Dane Knecht, directorul tehnic al companiei Cloudflare, specializată în securitatea web și a serviciilor cloud, a declarat că au început să apară atacuri și că firma actualizează regulile firewall-ului ca măsură temporară de protecție.

“Observăm primele atacuri și actualizăm măsurile de protecție pe măsură ce apar noi vectori de atac. Aceasta este DOAR O MĂSURĂ TEMPORARĂ. Instalați actualizarea imediat ce PHP o publică”, a scris acesta pe platforma X.

Echipa de răspuns la incidente de securitate informatică a Uniunii Europene (CERT-EU) a avertizat marți, printr-o notificare, că scorul de 9,2 indică un risc de executare a codului de la distanță fără autentificare - un tip de vulnerabilitate care permite atacatorilor să ruleze cod malițios pe sistemele afectate, fără a fi nevoie de autentificare prealabilă.

CITEȘTE ȘI Tesla și SpaceX ar putea fuziona

CERT-EU a îndemnat organizațiile să se pregătească pentru instalarea imediată a actualizărilor pe sistemele afectate, precizând că, în cazul în care acest lucru nu este posibil, ar trebui luată în considerare scoaterea site-urilor respective de pe internet.

Centrul Australian pentru Securitate Cibernetică (ACSC) a emis recomandări similare, îndemnând organizațiile să identifice sistemele care utilizează PHP în infrastructura lor, să se pregătească pentru aplicarea actualizărilor și să monitorizeze aplicațiile pentru a detecta eventuale semne de activitate malițioasă.

“În prezent, ACSC nu are cunoștință despre exploatări active legate de aceste vulnerabilități”, a transmis agenția.

Furnizorul de servicii de găzduire web GoDaddy a declarat că vulnerabilitățile ar putea permite atacatorilor să execute cod pe serverele afectate prin intermediul internetului, ceea ce ar putea duce la furtul de date, modificarea neautorizată a conținutului site-urilor sau compromiterea completă a sistemului.

CITEȘTE ȘI Iulian Stanciu, fost șef eMAG, lansează un nou business. Network One Distribution și Be-Cloud Group lansează NOD Cloud, companie specializată în soluții Microsoft Cloud, AI și securitate

Dezvoltatorul Wordfence, un plugin de securitate care protejează site-urile WordPress, a precizat că toate site-urile WordPress rulează pe un server pe care este instalat PHP.

Compania a avertizat că actualizările automate nu vor include remedierile pregătite acum de PHP și i-a sfătuit pe administratorii site-urilor să afle cine este responsabil pentru actualizarea PHP pe serverele lor.

Echipa de securitate a PHP a anunțat că detaliile privind vulnerabilitățile, versiunile afectate și versiunile în care acestea au fost remediate vor fi publicate odată cu lansarea patch-urilor.

CERT-EU și ACSC au declarat că toate versiunile de PHP, începând cu PHP 5, ar putea fi afectate, deși PHP nu a dezvăluit care anume versiuni sunt vulnerabile.