Vladine web stranice u Evropi i širom svijeta privremeno su ugašene nakon objavljivanja informacija o kritičnim ranjivostima u široko korištenom programskom jeziku. 

To je natjeralo administratore web stranica širom svijeta na hitnu reakciju kako bi zaštitili svoje sisteme.

Developeri programskog jezika PHP objavili su u srijedu hitne nove popravke za ranjivosti koje su godinama ležale skrivene u njihovom softveru, sve dok nisu otkrivene pomoću umjetne inteligencije (AI). Zbog toga su svi korisnici pozvani da „odmah izvrše ažuriranje“, prenosi Reuters.

Kako su tehnološke kompanije upozorile da pojedini hakeri već zloupotrebljavaju ove propuste, vladine agencije širom Evrope bile su među onima koje su iz predostrožnosti oborile svoje stranice.

Budući da je rješenje sada javno dostupno, a alati umjetne inteligencije omogućavaju obrnuti inženjering ovog propusta uz minimalan trud, stručnjaci ističu da se spremaju za talas upada dok hakeri nastoje iskoristiti situaciju prije nego što se primijene ažuriranja.

AI pokreće "trku u eksploataciji", izjavio je Costin Raiu, suosnivač kompanije za istraživanje kibernetičke sigurnosti TLP:Black. Dodao je da je naredni korak "masovno kompromitovanje svakog ranjivog web servera na internetu".

PHP - programski jezik koji datira još iz ranih 1990-ih - čini osnovu velikog dijela javnog interneta i ugrađen je u platforme poput WordPressa, Drupala, Jooble i Magenta. To znači da bilo koja kritična ranjivost potencijalno nosi ogromne posljedice.

"Svi serveri koji koriste bilo koju verziju PHP-a objavljenu u posljednjih 20 godina bit će ranjivi", izjavila je Tiffany Farriss, v.d. izvršne direktorice Drupal fondacije. "Ovaj problem utječe na većinu interneta."

Agencije za kibernetičku sigurnost širom svijeta pozvale su korisnike PHP-a da odmah ažuriraju sisteme ili privremeno ugase web stranice dok se ne primijene potrebne zakrpe.

Prema podacima obavještajne firme za internet Censys, oko 1,5 miliona od ukupno 2,6 miliona hostova koristi verziju PHP-a za koju još uvijek ne postoji rješenje.

U slučaj su se uključili i pojedini svjetski lideri. Holandski premijer izjavio je da pažljivo prati situaciju. Japanska premijerka Sanae Takaichi u objavi na mreži X navela je da vlasnici web stranica tretiraju problem prioritetno:

"Provjerite da li vaša aktivna stranica koristi PHP i pripremite se za primjenu nove zakrpe."

Propust uočila umjetna inteligencija

Propust u PHP-u otkriven je pomoću umjetne inteligencije, saopštile su dvije kompanije za kibernetičku sigurnost u nezavisnim izvještajima. Kompanija Calif navela je na svom blogu da je propuste otkrila uz pomoć velikog jezičkog modela još 1. augusta i da od tada radi na rješenju.

Kompanija Wiz, u vlasništvu Alphabeta, objavila je da je propust otkrila uz pomoć svog autonomnog AI alata za istraživanje ranjivosti Wiz Atlas, kao i modela Gemini 4 Argon i OpenAI-jevog GPT-5.6 Sol.

Ranjivosti su ostale skrivene u PHP kodu više od jedne decenije i ljudskom hakeru bi bilo izuzetno komplikovano da ih iskoristi, navodi se u objavi kompanije Wiz.

"Prije AI-ja, ovaj ručni rad bilo bi teško primijeniti, a još teže proširiti na veći nivo", navode oni.

"S AI tehnologijom, to više nije prepreka." Calif i Wiz naveli su da su koordinirali rad s PHP timom i OpenAI-jem prilikom ovog otkrića.

Bijela kuća je u saopštenju navela da je o propustu obaviještena u petak.

Šef sigurnosti kompanije Amazon, CJ Moses, objavio je da je sigurnosni tim ovog tehnološkog giganta otkrio pokušaj zloupotrebe ranjivosti na jednom od svojih lažnih "honeypot" sistema još 17. oktobra, četiri dana prije javnog objavljivanja.

Pokušaj je stigao s anonimne internet adrese, što sugerira da ga je izveo hakerski akter, rekao je Moses, dodajući da je nejasno kako je izvođač saznao za propuste dok su bili pod zabranom objavljivanja.

Novi pokušaji uslijedili su u srijedu od strane više aktera prije nego što je embargo skinut. Amazon je naveo da je i dalje nejasno da li bi bilo koji od pokušaja funkcionisao na stvarnim web stranicama, dodajući da se propusti „sada masovno zloupotrebljavaju na mreži“.

Kritični softver koji pokreće internet

PHP je programski jezik koji se koristi za pokretanje web stranica. Kada posjetilac učita stranicu, server koji pokreće PHP sastavlja sadržaj i šalje ga u preglednik. Riječ je o besplatnom softveru otvorenog koda koji održavaju volonteri.

Njegova sveprisutnost - PHP pokreće oko 75% web stranica čiji se programski jezik može identificirati, prema podacima kompanije W3Techs - izazvala je veliku zabrinutost među stručnjacima.

Hakerske kampanje pomognute AI-jem, koje su se namnožile u proteklim sedmicama, mogle bi napraviti haos na nezakrpljenim serverima, izjavio je Lukasz Olejnik, viši naučni saradnik na King's Collegeu u Londonu.

"Razmjere su ogromne, a uz AI, zloupotreba se može dogoditi u sekundi", rekao je Olejnik.

Operater platforme WordPress.com, kompanija Automattic, saopštila je da su korisnici njihovih rješenja i servisa Tumblr sigurni. Rizici su znatno veći za male PHP stranice koje vode pojedinci ili organizacije s ograničenim tehničkim resursima, često na zajedničkim hosting servisima gdje korisnici ne upravljaju direktno samim serverima.

Masovna gašenja širom Evrope

U Holandiji je nekoliko organizacija slijedilo primjer Nacionalnog centra za kibernetičku sigurnost i ugasilo svoje web stranice, uključujući Luku Rotterdam, vladin portal Overheid.nl, fudbalski savez KNVB, web stranice pet najvećih političkih stranaka te nekoliko bolnica.

Danska komunalna IT kompanija Kombit saopštila je da je ugasila nekoliko servisa, uključujući nacionalnu platformu za školsku komunikaciju.

Poremećaj je bio još širi u Finskoj, gdje je državni pružalac IT usluga Valtori naveo da su mrežne usluge javnog sektora ugašene "iz preventivnih razloga".

Ministarstvo unutrašnjih poslova Francuske saopštilo je da je sve svoje web stranice stavilo u režim preventivnog održavanja.