Două vulnerabilități critice identificate în limbajul de programare PHP au declanșat o alertă de securitate la nivel global, afectând numeroase platforme digitale din România. Breșele, descoperite inițial cu ajutorul inteligenței artificiale, permit hackerilor să pătrundă în servere fără a utiliza parole, punând în pericol datele sensibile ale utilizatorilor. Ca urmare a riscului iminent, administratorii de sistem au început procese urgente de actualizare pentru a elimina aceste puncte de acces neautorizat.
În România, impactul este semnificativ deoarece multe instituții utilizează platforme bazate pe WordPress, care depind de PHP. Site-ul Poliției Române, inclusiv paginile inspectoratelor județene, a fost suspendat temporar sub pretextul unor lucrări de mentenanță și actualizări de securitate. Totodată, Universitatea din Cluj-Napoca a decis suspendarea preventivă a anumitor servicii și aplicații online, în timp ce Primăria Tulcea a luat măsuri similare pentru a proteja datele cetățenilor.
Problema este extrem de gravă deoarece PHP este utilizat de aproximativ 70% din internet pentru procesarea și afișarea informațiilor online. Ryan Austin, cercetător la compania de securitate cibernetică Cali, a descris această problemă ca fiind cea mai gravă vulnerabilitate descoperită vreodată. Expertul Pim Takkenberg a subliniat că situația este îngrijorătoare deoarece au apărut deja demonstrații concrete, numite „dovezi de concept”, care arată modul exact în care aceste breșe pot fi exploatate de atacatori.
La nivel internațional, Cloudflare a raportat milioane de tentative de exploatare a acestei vulnerabilități, iar gigantul Amazon a confirmat că a fost vizat de atacuri. Guvernul britanic a anunțat perturbări limitate ale serviciilor online, în timp ce în Olanda, site-ul Institutului Național pentru Sănătate Publică și Mediu a devenit indisponibil. Alp Toker, director la NetBlocks, avertizează că agențiile de inteligență artificială vor putea analiza actualizările de securitate pentru a reproduce atacurile, semnalând începutul unui val amplu de compromiteri.
Riscul pentru cetățeni este direct, afectând de la cumpărăturile online la aplicațiile școlare sau serviciile publice. Un atacator poate fura date personale, poate prelua controlul conturilor sau poate modifica informațiile de plată ale utilizatorilor. Mircea Șerdin, specialist, a menționat că riscul este extins și către dispozitivele de acasă, precum routerele de internet sau dispozitivele smart, care folosesc interfețe de administrare bazate pe același limbaj de programare.
Securitatea cibernetică rămâne un pilon critic pentru funcționarea instituțiilor statului și a infrastructurii digitale. Vulnerabilitățile în limbajele de programare fundamentale pot compromite nu doar serviciile administrative, ci și integritatea datelor de securitate națională. Evoluția acestor atacuri, facilitată de tehnologiile de inteligență artificială, impune o monitorizare constantă a sistemelor informatice utilizate de autorități pentru a preveni accesul neautorizat în rețelele guvernamentale.