AI wykryła błędy w języku PHP. Zagrożone 70 proc. stron, w tym WordPress

Amerykańska Agencja Bezpieczeństwa Narodowego (NSA) w środę ostrzegła wszystkie podmioty korzystające z języka programowania PHP, aby natychmiast zaktualizowały swoje systemy lub wyłączyły je z działania. Powodem są wykryte dwa poważne błędy w oprogramowaniu używanym w większości stron internetowych na całym świecie.

Luki zostały odkryte przez sztuczną inteligencję, a firma zajmująca się bezpieczeństwem cybernetycznym Wiz stwierdziła, że są to „najpoważniejsze luki w zabezpieczeniach, jakie kiedykolwiek odkryto” przy użyciu tej technologii.

Bezpieczeństwo zagrożone

Narodowe Centrum Cyberbezpieczeństwa Wielkiej Brytanii poinformowało, że luki mogą potencjalnie pozwolić hakerowi przejąć kontrolę nad serwerem strony internetowej bez konieczności używania hasła lub innych danych logowania.

Wiele agencji zajmujących się cyberbezpieczeństwem zaapelowało do podmiotów, które nie zdążą wdrożyć odpowiednich poprawek na czas, o rozważenie zamknięcia swoich stron.

Skala problemu

PHP jest językiem programowania służącym do obsługi stron internetowych. Według serwisu W3Techs, PHP obsługuje około 75 proc. stron internetowych, a jest to silnik napędzająny WordPress, na którym opiera się około 43 proc. wszystkich stron.

Jak pisze BBC, szacuje się, że problem dotyczy „około 70 proc.” internetu, choć BBC nie jest w stanie zweryfikować tej liczby.

Reakcje rządów

W związku z doniesieniami, że hakerzy już wykorzystują te luki do włamań na strony internetowe, agencje ds. cyberbezpieczeństwa w Europie, USA, Australii i Japonii wezwały użytkowników PHP do natychmiastowej aktualizacji lub wyłączenia stron internetowych do czasu zainstalowania poprawek.

W ramach środków ostrożności swoje strony internetowe wyłączyły m.in. agencje rządowe i instytucje publiczne w Niemczech, Holandii, Belgii, Finlandii i we Francji. W Holandii swoją stronę internetową wyłączyło samo Krajowe Centrum Cyberbezpieczeństwa (NCSC).