Merkittäviä PHP-haavoittuvuuksia hyödynnetty ennen julkista ilmoitusta, mikä sai aikaan globaalit turvallisuushälytykset

Kuva: Ars Technica · Lähde

Kriittisiä tietoturva-aukkoja PHP:ssä, jotka löydettiin tekoälyn avustuksella, hyödynsivät hakkereita päiviä ennen niiden julkistamista. Suuret pilvipalveluiden tarjoajat ja valtion viranomaiset vaativat välittömiä päivityksiä tai järjestelmien alasajoa laajamittaisten verkkohyökkäysten estämiseksi.

22. lokakuuta 2026 kyberturvallisuusvaroitukset kiristyivät maailmanlaajuisesti sen jälkeen, kun PHP:n, ohjelmointikielen, joka pyörittää noin 70 prosenttia maailman verkkosivuista, vakavat haavoittuvuudet löydettiin ja niitä hyödynnettiin. Amazon, maailman suurin pilvipalveluntarjoaja, ilmoitti, että hakkerit aloittivat PHP:n tietoturva-aukkojen tutkimisen neljä päivää ennen kuin yleisölle kerrottiin niiden olemassaolosta. PHP2Shell-nimiset haavoittuvuudet löydettiin OpenAI:n ja Googlen kehittämien tekoälymallien avulla, mikä merkitsi merkittävää rajapintaa tekoälyn ja kyberturvallisuuden välillä.

Yli vuosikymmenen huomaamatta pysyneet PHP-haavoittuvuudet mahdollistavat hyökkääjille suoran pääsyn palvelinten tiedostojärjestelmiin tai tietokantoihin ilman salasanoja, mikä käytännössä antaa täyden hallinnan vaarantuneille web-palvelimille. Tunnistaen kriittisen uhan, Yhdysvaltojen kansallinen turvallisuusvirasto (NSA), Yhdistyneen kuningaskunnan kansallinen kyberturvallisuuskeskus (NCSC) ja muut viranomaiset antoivat kiireellisiä ohjeita välittömään korjaamiseen tai, jos se ei ole mahdollista, vaikutusalueella olevien järjestelmien ottamiseen pois verkosta hyväksikäytön estämiseksi.

Kyberturvallisuusyritysten Calif ja Wiz, jälkimmäinen Alphabetin omistama, tutkijat tekivät yhteistyötä OpenAI:n ja PHP-kehitystiimin kanssa haavoittuvuuksien vahvistamiseksi ja tietoturvapäivitysten julkaisemiseksi samana päivänä, jolloin haavoittuvuudet julkaistiin. OpenAI kuvaili näitä bugeja "yksinä merkittävimmistä tietoturvaongelmista viime aikoina" PHP:n laajan käytön vuoksi, esimerkiksi WordPressin kaltaisilla alustoilla, jotka ovat vahvasti riippuvaisia kielestä.

NSA korosti näiden haavoittuvuuksien vakavuutta varoittamalla, että ne usein tarjoavat suoran pääsyn kriittisiin taustajärjestelmiin. Tämän jälkeen jotkut Euroopan hallitukset ottivat verkkosivujaan pois verkosta soveltaessaan tietoturvapäivityksiä. Valkoinen talo ilmoitti myös, että liittovaltion virastot arvioivat näiden haavoittuvuuksien vaikutuksia hallituksen ja kriittisen infrastruktuurin järjestelmiin.

Tapaus korostaa tekoälyn kaksiteräistä roolia kyberturvallisuudessa: vaikka tekoäly auttoi havaitsemaan haavoittuvuudet ennen hyökkääjiä, sama teknologia voi nopeuttaa kehittyneiden hakkereiden työkalujen kehitystä. Tapahtuma on lisännyt vaatimuksia sekä julkisella että yksityisellä sektorilla valppaasta kyberturvallisuuskäytännöstä ja nopeutetusta korjausten hallinnasta erityisesti laajasti käytetyissä internet-teknologioissa.

Kun organisaatiot ympäri maailmaa kiirehtivät päivittämään PHP-asennuksiaan, tämä tapaus toimii kovan muistutuksena internetin infrastruktuurin syvällä juurtuneista turvallisuusriskeistä ja tekoälyn muuttavasta potentiaalista tunnistaa ja reagoida tällaisiin uhkiin.