Mercoledì, i siti web governativi in tutta Europa sono stati disattivati a causa di gravi vulnerabilità in PHP, che alimenta quasi il 70% dei siti web che utilizzano programmazione lato server. La NSA degli Stati Uniti ha esortato le organizzazioni a correggere i propri sistemi o a disattivarli immediatamente, riflettendo un senso di urgenza crescente nella cybersicurezza.
I ricercatori delle aziende di intelligenza artificiale Calif e Wiz di Google hanno scoperto queste vulnerabilità, denominate 'PHP2Shell', che consentono accessi non autorizzati ai server PHP, potenzialmente abilitando il furto di dati.
La PHP Foundation ha accelerato il rilascio delle patch dopo che le vulnerabilità sono state diffuse online, con l'avviso della NSA che coincideva con il rilascio anticipato delle patch.
Nonostante l'assicurazione della PHP Foundation che non ci fossero exploit confermati, gli esperti di cybersicurezza hanno indicato che lo sviluppo rapido degli strumenti di intelligenza artificiale ha notevolmente accelerato la capacità degli attaccanti di sfruttare tali vulnerabilità.
La situazione sottolinea un fallimento strutturale nella risposta alla sicurezza della PHP Foundation, poiché vulnerabilità simili erano state segnalate in precedenza senza risoluzione.
Mentre le organizzazioni si affrettano a implementare le patch, la realtà rimane che molti potrebbero non rilevare le violazioni fino a quando i loro dati non appariranno nel dark web, in particolare tra gli utenti di sistemi PHP obsoleti che spesso mancano di misure di sicurezza moderne.
Il panorama in evoluzione della cybersicurezza, specialmente dopo il rilascio di modelli avanzati di intelligenza artificiale, ha drasticamente ridotto il tempo necessario agli attori delle minacce per sfruttare le vulnerabilità, sollevando preoccupazioni per le organizzazioni che dipendono da tecnologie obsolete.