Conform Techzoom.ro: Milioane de tentative de exploatare a unor vulnerabilități critice din limbajul de programare PHP au fost detectate la nivel mondial, determinând companii și instituții publice să își actualizeze sistemele sau să suspende temporar servicii online. Infrastructuri guvernamentale, financiare și de transport au fost afectate, iar în Marea Britanie zeci de servicii publice au devenit indisponibile.
PHP stă la baza unei părți semnificative a internetului, fiind utilizat pentru dezvoltarea și funcționarea site-urilor web, a magazinelor online și a numeroase platforme informatice. Vulnerabilitățile, identificate cu ajutorul inteligenței artificiale, au declanșat o cursă între administratorii de sisteme și atacatori.
Cloudflare a detectat milioane de tentative de atac
Compania de securitate web Cloudflare a raportat o creștere exponențială a tentativele de atac după dezvăluirea publică a vulnerabilităților PHP. Matthew Prince, directorul general al companiei, a precizat că, în orele premergătoare anunțului public, rețeaua Cloudflare înregistrase mii de încercări de exploatare. După publicare, numărul a ajuns rapid la zeci și apoi sute de mii, atingând milioane de tentative pe 21-22 octombrie 2026.
Ritmul accelerat de reacție al atacatorilor, facilitat de instrumente bazate pe inteligență artificială, subliniază riscurile asociate cu publicarea detaliilor tehnice ale unor vulnerabilități înainte ca toate organizațiile să poată implementa actualizările necesare. În astfel de situații, administratorii sunt nevoiți să limiteze expunerea sistemelor, chiar dacă aceasta implică întreruperi temporare ale serviciilor.
PHP: De ce atât de multe site-uri sunt vulnerabile
PHP este un limbaj de programare esențial pentru generarea paginilor web și procesarea datelor pe server. Este o componentă fundamentală a platformei WordPress, care alimentează aproximativ 40% dintre site-urile de pe internet, conform datelor publicate de Reuters pe 21 octombrie. La nivel global, PHP este utilizat de aproape 70% dintre site-urile ale căror limbaj de programare poate fi identificat.
Cele două vulnerabilități identificate au primit un scor de severitate de 9,2 din 10 pe scala CVSS 4.0. Aceste probleme permit executarea de cod de la distanță fără autentificare, oferind atacatorilor posibilitatea de a transmite comenzi către servere vulnerabile fără a deține conturi legitime. Consecințele pot varia de la compromiterea completă a sistemului la modificarea conținutului site-urilor sau acces neautorizat la date.
Vulnerabilitățile ar fi existat în software de ani de zile, fiind identificate și investigate în august 2026 cu ajutorul unor instrumente de inteligență artificială. Cercetătorii de la compania de securitate Calif, în colaborare cu OpenAI, au raportat prima problemă pe 11 august, iar specialiștii Wiz au identificat independent o a doua vulnerabilitate pe 24 august.
Marea Britanie și Japonia printre țările afectate de întreruperi
În Marea Britanie, 32 de servicii guvernamentale au fost complet indisponibile, iar alte patru au funcționat parțial, potrivit informațiilor din presa locală. Autoritățile au explicat că aceste întreruperi au fost determinate preponderent de măsurile preventive adoptate pentru protejarea sistemelor, nu neapărat de atacuri reușite. Printre serviciile afectate s-au numărat platforme ale Parlamentului Scoției, sistemului judiciar și diverse instituții publice.
Site-ul Oficiului pentru Responsabilitate Bugetară din Marea Britanie, o instituție cheie pentru analize economice, a fost de asemenea închis temporar. În Japonia, companii precum Nomura, Mitsubishi UFJ Financial Group, ANA și East Japan Railway au anunțat suspendarea unor servicii online. Ministerul Finanțelor și Agenția Meteorologică japoneză au restricționat funcționalități digitale. Grupul francez Orange și Finlanda au luat măsuri similare pentru a-și proteja sistemele.
Autoritățile din China și Coreea de Sud au solicitat verificarea sistemelor și instalarea versiunilor securizate ale PHP. În Finlanda, restabilirea completă a unor servicii ar putea dura zile sau chiar săptămâni, din cauza necesității testării amănunțite a actualizărilor.
Administratorii site-urilor sunt sfătuiți să instaleze imediat versiunile PHP cu remedieri de securitate. Organizațiile care nu pot aplica actualizările în timp util ar trebui să ia în considerare suspendarea temporară a serviciilor vulnerabile. Riscurile sunt semnificative și pentru site-urile mici, mai ales pentru cele administrate fără personal IT specializat sau găzduite pe servere partajate. Versiunile vechi de PHP, care nu mai beneficiază de suport de securitate, pot necesita o actualizare amplă a infrastructurii web. Acest incident subliniază fragilitatea securității digitale, unde o singură vulnerabilitate într-o componentă software larg utilizată poate afecta simultan numeroase entități.
Sursa: Techzoom.ro
