O vulnerabilitate din limbajul de programare PHP, utilizat de aproximativ 70% dintre site-urile web, a generat o criză globală de securitate cibernetică după ce informațiile au fost publicate înainte de termen de compania Chainguard, informează Adevărul.
Erorile de securitate au fost identificate cu ajutorul unor instrumente de inteligență artificială, în cadrul unui proces coordonat de OpenAI. Publicarea prematură a datelor a lăsat o mare parte a internetului expusă, determinând agenții de securitate cibernetică din Statele Unite, Europa, Regatul Unit, Canada și Australia să emită avertismente urgente și unele guverne să scoată temporar site-urile din funcțiune.
Dan Lorenc, directorul general al Chainguard, și-a cerut scuze pentru încălcarea embargoului, însă a susținut că a acționat deoarece vulnerabilitatea era deja exploatată. Decizia a fost criticată dur de Fundația PHP, care a precizat că gestul a ignorat săptămâni de muncă pentru o dezvăluire coordonată și sigură.
În același timp, companiile de securitate au raportat un volum uriaș de atacuri. Matthew Prince, directorul general al Cloudflare, a declarat că organizația a observat milioane de tentative de exploatare a vulnerabilității, numărul acestora crescând exponențial la scurt timp după dezvăluirea publică.
