Велики број веб-сајтова широм света, укључујући и оне који припадају државним институцијама, привремено је престао са радом након открића критичних рањивости у програмском језику ПХП (PHP) – технологији која покреће око 70 посто веб-сајтова на глобалном нивоу.
У среду су програмери овог популарног програмског језика отвореног кода, који омогућава функционисање веб-сајтова и приказ њиховог садржаја, издали хитно упозорење због "критичних рањивости које омогућавају приступ коду на даљину".
Ови пропусти би могли да омогуће хакерима да преузму контролу над погођеним веб-сајтовима, што је довело до објављивања хитних исправки, уз снажну препоруку свим корисницима ПХП-а да одмах изврше ажурирање.
Агенције за сајбер безбедност широм света – укључујући америчку Агенцију за сајбер безбедност и безбедност инфраструктуре, Агенцију Европске уније за сајбер безбедност, британски Национални центар за сајбер безбедност, аустралијски Директорат за сигнале и Канадски центар за сајбер безбедност – издале су сопствена упозорења, саветујући корисницима да хитно примене исправке, са посебним фокусом на системе који су на интернету.
Организацијама које нису могле одмах да изврше ажурирање, или су користиле застареле верзије ПХП-а које више немају подршку, саветовано је да искључе своје системе са мреже док се исправке не примене.
Ова ситуација навела је Министарство унутрашњих послова Француске да привремено искључи веб-сајтове префектура, а недоступне су биле и странице локалних самоуправа.
У суседној Белгији, Министарство спољних послова је у среду такође искључило своје веб-сајтове. У Холандији су сличне мере предострожности предузели Национални центар за сајбер безбедност, веб-сајтови свих главних политичких странака, као и најмање једна лука.
У Данској је привремено искључена национална комуникациона платформа за школе, док су у Финској престали са радом јавни веб-сервиси владе.
Поремећаји су погодили и сервисе којима управља "Викимедија фондација", организација која стоји иза онлајн енциклопедије "Википедија".
Пропусти у ПХП-у откривени су још у августу, а откриле су их две компаније за сајбер безбедност – "Калиф" и "Виз". Програмери ПХП-а су од тада радили на исправкама, држећи информацију о открићу у тајности како би спречили злонамерне актере да искористе те рањивости.
Компаније за сајбер безбедност навеле су да су у том процесу интензивно користиле моделе вештачке интелигенције, укључујући "џемини" компаније "Гугл" и Чет ГПТ компаније "ОпенАИ".
Компанија "Виз" је навела да су "суштински недостаци постојали деценијама, али је за доказивање могућности њиховог искоришћавања био потребан изузетно сложен низ корака, који је био на граници онога што људски истраживачи могу практично да изведу."
"ОпенАИ" је овај случај описао као "један од безбедносних проблема са највећим утицајем у скорије време" и предвидео да ће у наредним месецима, уз помоћ вештачке интелигенције, бити откривено још недостатака.