Główne luki w PHP wykorzystywane przed publicznym ujawnieniem, wywołując globalne alerty bezpieczeństwa

Image: Ars Technica · Source

Krytyczne luki bezpieczeństwa w PHP, odkryte z pomocą AI, zostały wykorzystane przez hakerów na kilka dni przed oficjalnym ogłoszeniem. Główne firmy chmurowe i instytucje rządowe apelują o natychmiastowe poprawki lub wyłączenie systemów, by zapobiec masowym atakom w sieci.

22 października 2026 roku globalne ostrzeżenia dotyczące cyberbezpieczeństwa nasiliły się po odkryciu i wykorzystaniu poważnych luk w PHP, podstawowym języku programowania stojącym za około 70% stron internetowych na świecie. Amazon, największy na świecie dostawca chmury obliczeniowej, ujawnił, że hakerzy zaczęli testować te luki w PHP na cztery dni przed poinformowaniem opinii publicznej o ich istnieniu. Luki te, nazwane PHP2Shell, zostały zidentyfikowane przy wsparciu modeli AI opracowanych przez OpenAI i Google, co stanowi ważne połączenie sztucznej inteligencji i cyberbezpieczeństwa.

Luki w PHP, nieodkryte przez ponad dekadę, pozwalają atakującym na potencjalny bezpośredni dostęp do systemów plików serwerów lub baz danych bez konieczności posiadania haseł, co w praktyce umożliwia pełną kontrolę nad zaatakowanymi serwerami WWW. Uznając krytyczne zagrożenie, amerykańska Narodowa Agencja Bezpieczeństwa (NSA), brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) oraz inne organy wydały pilne zalecenia dotyczące natychmiastowej instalacji poprawek lub, jeśli to niemożliwe, wyłączenia dotkniętych systemów w celu zapobieżenia atakom.

Badacze z firm cyberbezpieczeństwa Calif i Wiz (należącej do Alphabet) współpracowali z OpenAI oraz zespołem deweloperów PHP, aby potwierdzić te luki i w dniu ich publicznego ujawnienia wprowadzić poprawki bezpieczeństwa. OpenAI uznało te błędy za „jedne z najpoważniejszych problemów bezpieczeństwa w ostatnich czasach” ze względu na szerokie zastosowanie PHP, zwłaszcza w platformach takich jak WordPress, silnie opierających się na tym języku.

NSA podkreśliła powagę sytuacji, ostrzegając, że luki te często otwierają bezpośrednią drogę do krytycznych systemów backendowych. W następstwie niektóre rządy europejskie czasowo wyłączyły strony internetowe w trakcie instalacji aktualizacji zabezpieczeń. Biały Dom poinformował również, że agencje rządowe analizują wpływ tych luk na systemy rządowe i infrastrukturę krytyczną.

Ten incydent uwydatnia podwójną rolę AI w cyberbezpieczeństwie: z jednej strony AI pomogła wykryć luki przed hakerami, z drugiej zaś ta sama technologia może przyspieszać rozwój zaawansowanych narzędzi hakerskich. Wydarzenie to wzmocniło apele ze stron sektora publicznego i prywatnego o czujność w praktykach cyberbezpieczeństwa oraz przyspieszone zarządzanie poprawkami, zwłaszcza dla powszechnie używanych technologii internetowych.

W momencie gdy organizacje na całym świecie śpieszą się z aktualizacją swoich instalacji PHP, ta sytuacja stanowi wyraźne przypomnienie o zagrożeniach bezpieczeństwa głęboko zakorzenionych w infrastrukturze internetowej oraz o transformacyjnym potencjale AI w identyfikacji i reagowaniu na takie zagrożenia.