Mai multe site-uri guvernamentale au fost scoase temporar din funcțiune după ce dezvoltatorii PHP au confirmat ieri o problemă critică de securitate, ce ar putea fi exploatată de hackeri pentru a prelua controlul asupra 70% din site-urile web la nivel global.
Cele două vulnerabilități descoperite de cercetători cu ajutorul inteligenței artificiale erau de fapt cunoscute încă din luna august, dar au fost luate în serios abia după ce numărul atacurilor informatice inițiate cu ajutorul acestora au explodat brusc, afectând inclusiv site-uri guvernamentale și instituții bancare.
Ryan Austin, cercetător la Calif, a descoperit vulnerabilitățile cu ajutorul GPT-5.6 Sol, unul dintre cele mai avansate modele ale OpenAI, în timpul unui audit al codului sursă al PHP. OpenAI a finanțat acest audit, precum și alte audituri similare, ca parte a eforturilor depuse de companiile din domeniu pentru a ajuta proiectele open-source să remedieze vulnerabilitățile software care sunt acum identificate de sistemele AI. Dar în mod aparent inexplicabil descoperirile au fost păstrate „la dosar”, pregătind terenul pentru panica generală de ieri, când mai multe site-uri guvernamentale și instituții au fost scoase din funcțiune în mod preventiv.
În timp ce OpenAI derulează o veritabilă campanie de marketing expunând cât de periculos (și prin urmare valoros) poate fi AI-ul său, dezvoltatorul PHP s-a mișcat rapid, publicând patch-uri pentru vulnerabilitățile respective. Compania „a încurajat insistent” toți utilizatorii să le aplice cât mai curând posibil, deoarece hackerii încep să abuzeze de aceste vulnerabilități în atacurile din viața reală.
Etichetate CVE-2026-109618 și CVE-2026-109619, cele două exploit-uri au fost etichetate cu risc critic (9.2/10) pentru execuția de cod la distanță (RCE). Prima este o eroare de gestionare a memoriei insuficiente, în timp ce cea de-a doua este o eroare de memorie „utilizare după eliberare”.
Vulnerabilitățile au fost remediate în versiunile PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Utilizatorii pot descărca versiunile de pe paginile de descărcări PHP, fișierele sursă și binarele Windows fiind pe aceeași pagină. Distribuțiile Linux și furnizorii de LTS au primit patch-urile în avans, s-a spus, așa că utilizatorii ar trebui să verifice cu furnizorii lor pachetele actualizate.
PHP este printre cele mai populare limbaje de programare pentru site-uri web și aplicații web din lume, așa că atunci când se găsesc erori zero-day de execuție a codului la distanță, problema ar trebui să fie tratată cu prioritate, în niciun caz ignorată până ce situația pare că scapă de sub control. Necazul e că și cu aceste remedii disponibile, milioane de site-uri web care rulează versiuni PHP învechite, ajunse la sfârșitul perioadei de utilizare, vor putea fi atacate cu relativă ușurință . Citând o analiză publicată de VirusTotal, BleepingComputer a declarat că peste 5,1 milioane de gazde PHP sunt expuse în prezent online, aproximativ 3,8 milioane având cel puțin un port deschis.
PHP 8.1 și versiunile mai vechi nu vor fi remediate, așa că orice website care folosește aceste versiuni rămâne în continuare vulnerabil. Directorul tehnic al Cloudflare, Dane Knecht, a declarat că firma „observă apariția unor atacuri timpurii” și actualizează măsurile de atenuare a problemelor pe măsură ce apar noi vectori. Acest lucru s-a întâmplat cu câteva ore înainte ca PHP să lanseze remedierile. „Având în vedere gravitatea acestor vulnerabilități, echipa de securitate PHP a furnizat backport-uri minime pentru PHP 7.4, PHP 8.0 și PHP 8.1 pentru a ajuta utilizatorii să construiască de la sursă sau fără acces la un furnizor LTS”, a adăugat PHP.
Autor
