Updated 22 Oct, 2026 08:59
Wiele witryn internetowych na całym świecie, w tym strony rządowe, zostało tymczasowo wyłączonych po tym, jak przy wsparciu sztucznej inteligencji wykryto krytyczne luki w języku programowania PHP – technologii, na której opiera się około 70% zasobów globalnej sieci.
W środę twórcy tego popularnego języka programowania typu open-source, który umożliwia działanie witryn i wyświetlanie treści, wydali pilne ostrzeżenie dotyczące „krytycznych luk umożliwiających zdalne wykonanie kodu”.
Podatności te mogły pozwolić hakerom na przejęcie kontroli nad zainfekowanymi serwisami, co wymusiło udostępnienie pilnych poprawek. Wszystkim użytkownikom PHP zalecono „niezwłoczną aktualizację”.
Agencje ds. cyberbezpieczeństwa na całym świecie – w tym amerykańska CISA (Cybersecurity and Infrastructure Security Agency), unijna ENISA (European Union Agency for Cybersecurity), brytyjskie NCSC (National Cyber Security Center), australijski ASD (Australian Signals Directorate) oraz kanadyjskie CCCS (Canadian Center for Cyber Security) – wydały własne komunikaty, zalecając natychmiastowe wdrożenie łatek, ze szczególnym uwzględnieniem systemów dostępnych z poziomu internetu.
Organizacjom, które nie mogły przeprowadzić aktualizacji od razu lub korzystały z przestarzałych, niewspieranych już wersji PHP, doradzono wyłączenie systemów z sieci do czasu zastosowania poprawek.
W rezultacie francuskie Ministerstwo Spraw Wewnętrznych tymczasowo wyłączyło strony internetowe prefektur; niedostępne stały się również witryny samorządów lokalnych.
W sąsiedniej Belgii tamtejsze Ministerstwo Spraw Zagranicznych również zdecydowało się w środę na wyłączenie swoich serwisów.
W Holandii podobne środki ostrożności podjęły: krajowe centrum cyberbezpieczeństwa (NCSC), strony wszystkich głównych partii politycznych oraz zarząd co najmniej jednego portu morskiego.
W Danii tymczasowo wyłączono krajową platformę komunikacyjną dla szkół, a w Finlandii niedostępne stały się rządowe serwisy internetowe.
Zakłócenia dotknęły również usługi obsługiwane przez fundację Wikimedia, która prowadzi internetową encyklopedię Wikipedia.
Luki w PHP zostały zidentyfikowane w sierpniu przez dwie firmy zajmujące się cyberbezpieczeństwem – Calif oraz Wiz.
Twórcy PHP pracowali nad poprawkami, utrzymując odkrycie w tajemnicy, aby uniemożliwić cyberprzestępcom wykorzystanie tych podatności.
Przedstawiciele wspomnianych firm poinformowali, iż w procesie analizy szeroko wykorzystywali modele sztucznej inteligencji, w tym Google Gemini 4 Argon oraz OpenAI GPT-5.6 Sol.
Firma Wiz stwierdziła, iż „istniejące luki były obecne w kodzie od dziesięcioleci, jednak wykazanie możliwości ich wykorzystania wymagało niezwykle złożonego ciągu działań, wykraczającego poza to, co badacze-ludzie byliby w stanie praktycznie osiągnąć”.
Firma OpenAI określiła ten przypadek jako „jeden z najistotniejszych problemów związanych z bezpieczeństwem w ostatnim czasie” i przewidziała, iż w nadchodzących miesiącach, dzięki wsparciu sztucznej inteligencji, odkryte zostaną kolejne luki.
Przetlumaczono przez translator Google
zrodlo:https://rt-english.com/news/647497-websites-critical-php-vulnerabilities/
