Kritické zraniteľnosti v PHP ohrozovali tisíce webov

Kritické chyby v PHP ohrozili weby po celom svete, úrady ich preventívne odstavovali

Vládne úrady a firmy po celom svete odstavovali webové sídla po odhalení dvoch kritických bezpečnostných chýb v programovacom jazyku PHP, na ktorom funguje veľká časť internetu.

Bezpečnostná spoločnosť Wiz odhaduje, že PHP využíva približne 70 percent svetových webových sídiel. Chyby označila za „jedny z najzávažnejších zraniteľností objavených v PHP a možno aj v dejinách softvéru“.

Americká Národná bezpečnostná agentúra (NSA) vyzvala organizácie, aby systémy okamžite aktualizovali alebo ich odpojili. Zraniteľnosti môžu útočníkom bez hesla umožniť prístup k súborom, databázam a v krajnom prípade prevzatie celého webového servera.

PHP Foundation v stredu vydala opravu. „Ak používate PHP, je nevyhnutné aktualizovať ho okamžite,“ upozornila.

Podrobnosti o chybách unikli na internet už v utorok, deň pred plánovaným zverejnením opravy, čo spustilo preventívne odstavovanie systémov.

Vo Francúzsku boli nedostupné viaceré stránky miestnych úradov vrátane parížskej polície. V Holandsku odstavili systém digitálnej identity DigiD, web parlamentu aj národného centra kybernetickej bezpečnosti. Belgické ministerstvo zahraničných vecí dočasne vyplo svoje stránky a problémy zasiahli aj austrálske vládne systémy.

Obe chyby pomohli odhaliť modely umelej inteligencie. Jednu z nich našli výskumníci už v auguste pomocou GPT-5.6 Sol, ďalšie preverovanie využívalo aj Gemini 4 Argon. OpenAI prípad označila za začiatok novej etapy, v ktorej AI dokáže odhaľovať chyby s dosahom na celý internet.