Kritické chyby v PHP ohrozili weby po celom svete
Vládne úrady a firmy po celom svete odstavovali webové sídla po odhalení dvoch kritických bezpečnostných chýb v programovacom jazyku PHP, na ktorom funguje veľká časť internetu. Bezpečnostná spoločnosť Wiz odhaduje, že PHP využíva približne 70 percent svetových webových sídiel.
Chyby označila za „jedny z najzávažnejších zraniteľností objavených v PHP a možno aj v dejinách softvéru“.
Americká Národná bezpečnostná agentúra (NSA) vyzvala organizácie, aby systémy okamžite aktualizovali alebo ich odpojili. Zraniteľnosti môžu útočníkom bez hesla umožniť prístup k súborom, databázam a v krajnom prípade prevzatie celého webového servera.
PHP Foundation v stredu vydala opravu. „Ak používate PHP, je nevyhnutné aktualizovať ho okamžite,“ upozornila.
Podrobnosti o chybách unikli na internet už v utorok, deň pred plánovaným zverejnením opravy, čo spustilo preventívne odstavovanie systémov.
Vo Francúzsku boli nedostupné viaceré stránky miestnych úradov vrátane parížskej polície. V Holandsku odstavili systém digitálnej identity DigiD, web parlamentu aj národného centra kybernetickej bezpečnosti. Belgické ministerstvo zahraničných vecí dočasne vyplo svoje stránky a problémy zasiahli aj austrálske vládne systémy.
Obe chyby pomohli odhaliť modely umelej inteligencie. Jednu z nich našli výskumníci už v auguste pomocou GPT-5.6 Sol, ďalšie preverovanie využívalo aj Gemini 4 Argon. OpenAI prípad označila za začiatok novej etapy, v ktorej AI dokáže odhaľovať chyby s dosahom na celý internet.
