Mii de site-uri din Europa şi din alte regiuni ale lumii au fost scoase temporar din funcţiune miercuri, după descoperirea a două vulnerabilităţi critice în PHP, un limbaj de programare utilizat pe scară largă pe internet. Breşele au fost identificate cu ajutorul inteligenţei artificiale, iar autorităţile au recomandat actualizarea urgentă a sistemelor sau deconectarea temporară a celor care nu pot fi securizate imediat, relatează Reuters şi France Presse.
Potrivit Reuters, agenţii guvernamentale şi instituţii din mai multe ţări europene au suspendat accesul la unele platforme online pentru a preveni eventuale atacuri. În Ţările de Jos, măsurile au vizat inclusiv site-ul portului Rotterdam, portalul guvernamental Overheid.nl, federaţia naţională de fotbal şi site-urile mai multor partide politice. Furnizorul finlandez de servicii informatice ale statului a suspendat, de asemenea, serviciile web publice ca măsură de precauţie.
AFP relatează că au fost afectate şi numeroase platforme publice din Franţa, unde site-urile prefecturilor au fost scoase temporar din funcţiune la solicitarea autorităţii naţionale pentru securitatea informatică. În Finlanda, portalul guvernamental a anunţat că unele servicii erau total sau parţial indisponibile. Întreruperi au fost raportate şi în Danemarca, Germania, Belgia şi Marea Britanie.
PHP, abreviere care provenea iniţial de la “Personal Home Page”, este în prezent cunoscut sub denumirea “PHP: Hypertext Preprocessor”. Acest limbaj de programare, creat la începutul anilor 1990, este utilizat pe scară largă pentru dezvoltarea site-urilor web şi stă la baza unor platforme populare precum WordPress, Drupal, Joomla şi Magento. Reuters citează estimări potrivit cărora PHP este utilizat de aproximativ 70-75% dintre site-urile pentru care poate fi identificată tehnologia de programare.
Companiile americane de securitate cibernetică Calif şi Wiz, aceasta din urmă fondată în Israel şi având în prezent sediul central la New York, au identificat vulnerabilităţile cu ajutorul inteligenţei artificiale. Reuters relatează că problemele ar fi rămas nedetectate în cod timp de peste un deceniu. Calif a folosit un model AI dezvoltat de OpenAI, iar Wiz a anunţat că a identificat independent vulnerabilităţi cu ajutorul propriilor instrumente şi al altor modele avansate.
Potrivit AFP, OpenAI a avertizat că tehnologia poate descoperi breşe cu impact asupra unei mari părţi a internetului, dar poate ajuta şi atacatorii să dezvolte mai rapid instrumente de exploatare.
Dezvoltatorii PHP au publicat remedieri şi au recomandat instalarea lor imediată. Reuters avertizează că publicarea informaţiilor despre vulnerabilităţi poate accelera cursa dintre administratorii care îşi protejează sistemele şi hackerii care încearcă să exploateze serverele neactualizate.
Incidentul evidenţiază riscurile şi oportunităţile generate de utilizarea inteligenţei artificiale în securitatea cibernetică, într-un moment în care viteza identificării vulnerabilităţilor poate depăşi capacitatea unor organizaţii de a reacţiona.
| Știri BVB