Ozbiljne ranjivosti u programskom jeziku PHP, koji podupire velik dio interneta, ostale su neotkrivene više od desetljeća, a otkrila ih je umjetna inteligencija, što je izazvalo globalno upozorenje o kibernetičkoj sigurnosti. Vlade i agencije za kibernetičku sigurnost diljem svijeta u srijedu su se hitno angažirale kako bi obuzdale posljedice otkrića.
PHP se međunarodno koristi od 2000-ih za izradu web stranica, a pokreće i brojne platforme, uključujući online trgovine, Wikipediju i WordPress, sustav za upravljanje sadržajem koji stoji iza mnogih blogova i drugih stranica. Ranjivost može omogućiti napadačima da preuzmu kontrolu nad pogođenim web poslužiteljima bez autentifikacije i ukradu osjetljive podatke. Paul Spain, glavni izvršni direktor tvrtke Gorilla Cyber Security, rekao je za BBC da PHP prikuplja informacije potrebne posjetitelju i prikazuje ih na čitljiv način. Procijenio je da bi ranjivost mogla utjecati na milijune i milijune web stranica.
Agencije su pozvale operatere web stranica da instaliraju novi hitni popravak ili razmotre stavljanje svojih platformi izvan mreže. Američka Nacionalna sigurnosna agencija (NSA) rekla je svim organizacijama koje koriste PHP da stave svoje sustave izvan mreže ako ih ne mogu odmah zakrpiti, dodajući da ranjivost može pružiti 'izravan put' za iskorištavanje baze podataka sustava. 'Ovi rizici su dovoljno ozbiljni da zahtijevaju trenutno krpanje u odjelima i agencijama vlade Sjedinjenih Država', priopćila je NSA. Britanski Nacionalni centar za kibernetičku sigurnost dao je sličan savjet i rekao organizacijama da provjere 'stražnja vrata koja je instalirao napadač', a njegovi pandani u EU i Australiji također su izdali slična upozorenja.
Upozorenje je poremetilo usluge globalno, od gaming platformi do vladinih portala i online foruma. Wikimedia, organizacija koja stoji iza Wikipedije, uklonila je niz svojih sustava kao mjeru predostrožnosti. Finska vlada, vijeće Edinburgha i BBC stavili su web stranice izvan mreže, a Nizozemska agencija za kibernetičku sigurnost također je povukla svoju web stranicu. Niz škotskih javnih organizacija, uključujući vijeća i zdravstvene odbore, stavilo je svoje web stranice izvan mreže. Japanski premijer Sanae Takaichi pozvao je ljude da provjere rade li njihove javno dostupne web stranice na PHP-u. 'Imamo hitan zahtjev da svi poduzmu mjere večeras', napisao je Takaichi na X-u, dodavši: 'Ako je teško odmah primijeniti zakrpu, privremeno obustavljanje web stranica i slične mjere mogu se smatrati učinkovitim načinom smanjenja rizika.'
Razvijači PHP platforme u srijedu su izdali zakrpe za ispravljanje ranjivosti koje su godinama vrebale u njihovom softveru. 'Svi PHP korisnici se snažno potiču da odmah ažuriraju', priopćila je platforma. Ranjivosti su otkrili istraživači u sigurnosnim tvrtkama Calif i Wiz, koristeći napredne AI alate koji mogu analizirati kod i pronaći greške mnogo brže od ljudi ili starijih sustava. Cyber-security tvrtka Wiz opisala je ranjivosti kao 'najteže' ikad otkrivene pomoću AI-a, dok je OpenAI otkriće nazvao 'jednim od najutjecajnijih sigurnosnih problema u nedavnom sjećanju'. OpenAI je u blog postu rekao da incident 'naglašava kako AI može otkriti sigurnosne nedostatke', ali i kako može 'pomoći napadačima da brzo razviju ofenzivne alate i eksploate', te je objavio program za provjeru je li PHP platforma sigurna.
Stručnjaci upozoravaju da bi ranjivost mogla ostaviti loše održavane web stranice, posebno manjih organizacija s ograničenim sigurnosnim resursima, pod većim rizikom. Salil Kanhere s UNSW Sydney rekao je da su dodatni pokušaji iskorištavanja ovih ranjivosti vjerojatni u nadolazećim tjednima jer tehnički detalji postaju javni. 'Moderni softver je nevjerojatno složen, a neke ranjivosti mogu ostati neotkrivene godinama', rekao je Kanhere, dodavši: 'Osnovne greške nisu bile nove; ono što se promijenilo je naša sposobnost da ih pronađemo.' Jill Slay, istraživačica kibernetičke sigurnosti sa Sveučilišta u Adelaideu, rekla je da bi bilo 'katastrofalno' ako bi hakeri ili države iskoristile ranjivost i preuzele privatne podatke. Ryan Ko sa Sveučilišnog centra za kibernetička istraživanja u Queenslandu rekao je: 'Mnoge od ovih grešaka proizlaze iz načina na koji je softver građen u prošlosti, koji je bio građen za funkcionalnost, a ne s obzirom na sigurnost.'
Detalji otkrića procurili su online ovog tjedna, prisiljavajući razvijače PHP platforme da ubrzaju objavu sigurnosne greške i njezina golemog razmjera. Vlasnici web stranica pozivaju se da osiguraju svoje web stranice najnovijom verzijom PHP-a. NSA je pozvala na 'pojačanu svijest' u nadolazećim tjednima i pomno praćenje ažuriranja dobavljača softvera. 'Budnost u primjeni zakrpa povezanih s tim sustavima je najvažnija', priopćila je NSA. Kanhere je rekao da odgovornost uglavnom leži na operaterima web stranica, ali korisnici trebaju ostati na oprezu za sigurnosne savjete pogođenih usluga, poput zahtjeva za promjenu lozinki.
