Vulnerabilitate critică ascunsă de un deceniu în temelia internetului

Ce a șocat cel mai tare pe toată lumea?

Internetul global s-a trezit brusc într-o stare de alertă maximă după ce o deficiență majoră, îngropată în straturile fundamentale ale webului de peste zece ani, a fost scoasă la suprafață. Detectarea acestei slăbiciuni a fost realizată de către algoritmi de inteligență artificială, declanșând o reacție în lanț la nivel internațional.

Autoritățile de stat și serviciile publice au fost constrânse să oprească temporar platformele digitale pentru a preveni impactul unor posibile atacuri ciberdevastatoare, iar specialiștii din domeniu semnalează riscuri severe pentru infrastructura conectată.

Inima problemei rezidă într-un element esențial, dar adesea invizibil, al mecanismului de funcționare a rețelelor globale. Limbajul de programare PHP, care susține o proporție semnificativă din conținutul online, a fost identificat ca fiind punctul critic. Conform datelor furnizate de W3 Techs, aproximativ 70% dintre site-urile web pentru care tehnologia backend poate fi determinată utilizează acest limbaj. Acesta este motorul ascuns din spatele unor platforme majore precum WordPress, Drupal și Joomla.

Deși nu fiecare instanță care rulează PHP este expusă, riscul variază în funcție de versiunea specifică instalată, modul în care este configurat serverul și mecanismele de protecție preexistente.

Când utilizatorii vizitează o pagină web, văd doar interfața finală: imagini, text, formulari. În spatele acestui ecran, un software complex procesează cererile, autenticizează conturile și gestionează bazele de date. PHP acționează ca acea componentă centrală.

Dacă un atacator reușește să ia controlul asupra acestui „motor”, poate accesa date sensibile și funcții interne ale serverului, fără a fi obligat să spargă individual fiecare aplicație instalată.

Deficiențele identificate au fost denumite colectiv PHP2 Shell, fiind asociate cu identificatorii tehnici CVE-2026-109618 și CVE-2026-109619. Gradul de severitate a fost evaluat la 9,2 din 10, indicând o amenințare extrem de gravă. Echipa de cercetători de la compania Wiz a demonstrat că, în anumite circumstanțe, aceste erori pot fi exploatare fără necesitatea unei parole sau a unui cont de acces valid.

Mecanismul defectiv ține de modul în care memoria computerului este gestionată. Anumite operațiuni care eșuează pot lăsa în urmă referințe către zone de memorie care nu mai sunt active sau valide. Printr-o secvență complexă de acțiuni, un intrus poate profita de aceste inconsistente pentru a extrage informații confidențiale sau pentru a rula cod propriu pe server.

Impactul potențial include furul credențialelor, sustragerea cheilor de autentificare și preluarea controlului asupra sistemelor informatice critice.

Aspectul care a surprins cel mai tare comunitatea tehnică este vechimea originii unor dintre aceste greșeli. Codul viciat a fost scris acum mai bine de un deceniu.

Prezența sa nu implica însă o exploatare facilă.

Transformarea unei simple erori de programare într-un vector de atac funcțional cerea cunoștințe de specialitate avansate, capacitatea de a combina multiple vulnerabilități și o serie lungă de teste experimentale.

Pentru a demista această complexitate, cercetătorii de la Wiz au apelat la instrumente de inteligență artificială de ultimă generație, printre care Gemini 4 Argon și GPT-5.6 Sol, pentru analizarea codului sursă și dezvoltarea tehnicilor de penetrare.

În paralel, firma Calif a identificat independent vulnerabilități din aceeași categorie, folosind și ea resurse de AI. Astfel, inteligența artificială a transformat o problemă tehnică extrem de aridă într-una care poate fi studiată și exploatată cu o viteză mult superioară.

Această schimbare redefinește echilibrul puterii în cibersecritate.

Peste mult timp, complexitatea tehnică a anumitor defecte a servit ca o barieră naturală, deși imperfectă, împotriva atacatorilor. Nu era o măsură de securitate activă, dar făcea ca exploatarea erorilor dificile să necesite specialiști de top, echipamente costisitoare și mult timp de lucru. Acum, inteligența artificială erodează aceste costuri inițiale.

Un sistem capabil să analizeze rapid codul, să identifice combinații periculoase și să adapteze strategii de atac modifică fundamental economia criminalității cibernetice.

Factorul decisiv nu este doar numărul limitat de experți care pot executa un atac sofisticat, ci și viteza cu care expertiza lor poate fi amplificată prin automatizare.

Hackerii au lovit înainte de anunț!

Amenințarea reală nu constă în faptul că AI a generat erori noi, ci în capacitatea sa de a transforma defecte vechi, considerate până acum aproape imposibil de exploatare, în oportunități concrete pentru infractori.

Având în vedere că infrastructura digitală globală este plină de software vechi, consecințele sunt imediate.

Reacția guvernelor a fost rapidă și vizibilă.

Potrivit raportărilor Reuters, instituții din Olanda, Franța, Danemarca și Finlanda au suspendat temporar accesul public la anumite servicii digitale. În Olanda, măsurile preventive au afectat portalul oficial al statului, Overheid. nl, site-ul Portului Rotterdam, precum și platformele unor spitale și formațiuni politice. Ministerul de Interne din Franța a plasat site-urile proprii într-un regim de mentenanță tehnică.

Danemarca a oprit inclusiv servicii de comunicare destinate sistemului educațional, iar Finlanda a suspendat preventiv anumite aplicații guvernamentale. Chiar și Wikipedia și Internet Archive au implementat măsuri temporare de protecție. Este crucial de menționat că aceste întreruperi nu confirmă că site-urile respective au fost deja compromise.

Majoritatea deciziilor au fost luate în mod preventiv, pentru a evita ca atacurile să aibă loc.

Hackerii nu au așteptat anunțul oficial pentru a acționa. Amazon a detectat încă din 17 octombrie o tentativă de exploatare direcționată către un sistem-capcană (honeypot) utilizat pentru monitorizarea activității ostile.

Evenimentul a avut loc cu patru zile înainte de divulgarea publică a detaliilor. Ulterior, s-au observat încercări de exploatare provenind din partea mai multor actori cibernetici. Pe 23 octombrie, agenția de securitate cibernetică din Singapore a emis un avertisment privind încercările răspândite de a profita de aceste defecte.

Aici se manifestă un paradox strategic: publicarea actualizărilor de securitate permite administratorilor să-și consolideze sistemele, dar le oferă și atacatorilor hărți detaliate despre ce probleme au fost remediate.

Se instalează astfel o cursă contra cronometru: cine ajunge primul la serverul vulnerabil, administratorul care aplică patch-ul sau infractorul care deține deja instrumentele de atac?

Pe 21 octombrie, dezvoltatorii limbajului PHP au lansat versiunile corectate, anume 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Implementarea acestor actualizări reprezintă remediul principal pentru instalațiile expuse.

Versiunile foarte vechi ale limbajului pot necesita migrări complexe sau intervenții speciale. Totuși, actualizarea unui server nu este o operațiune banală, similară cu instalarea unei aplicații pe un telefon mobil. Modificarea unei componente fundamentale poate genera incompatibilități, poate bloca extensii critice și poate afecta servicii esențiale.

Un detaliu important de reținut este că actualizarea WordPress nu implică automat actualizarea PHP. Un site poate rula cea mai recentă versiune a platformei de administrare a conținutului, dar poate funcționa pe un server PHP rămás vulnerabil.

Dincolo de incidentul tehnic imediat, se conturează o problemă structurală profundă.

O mare parte din internetul de astăzi se bazează pe programe open-source, întreținute adesea de comunități cu resurse financiare și umane mult mai modeste decât cele ale corporațiilor care se bucură de beneficiile lor.

PHP este gratuit, iar milioane de organizații îl utilizează. Însă finanțarea dedicată întreținerii și securității sale nu este neapărat proporțională cu importanța colosală a tehnologiei.

PHP Foundation a recunoscut că primele semnale despre una dintre probleme au fost semnalate încă din 2024, dar nu au primit prioritate, deoarece exploatarea părea teoretică.

Organizația a caracterizat această întârziere ca un eșec structural. Lumea a investit masiv în interfețe spectaculoase și aplicații sofisticate, dar nu a alocat mereu suficiente resurse în securizarea componentelor fundamentale. Este similar cu un zgârie-nori căruia i se reface fațada anual, în timp ce nimeni nu mai verifică stabilitatea temei.