Vývojáři vydali důležitou bezpečnostní aktualizaci pro PHP, programovací jazyk, na kterém funguje zhruba sedmdesát procent webových stránek na světě. Zranitelnost by hackerům mohla umožnit měnit obsah webů, spouštět vlastní kód na serverech nebo krást data. Závažnost problému vývojáři ohodnotili 9,2 bodu z deseti.
Na opravě spolupracovali bezpečnostní výzkumníci, kteří chybu objevili s pomocí umělé inteligence. Její odstranění si vyžádalo rozsáhlé úpravy, včetně více než deseti tisíc řádků nového kódu. Samotné vydání opravy ale riziko neukončilo. Hackeři mohou nyní zkoumat její fungovaní a hledat další zranitelná místa v systémech, které ještě nebyly aktualizovány.
Americká Národní bezpečnostní agentura a další úřady proto doporučují organizacím co nejrychleji nainstalovat dostupné bezpečnostní aktualizace a prověřit systémy, které používají zranitelné verze PHP. Pokud není možné opravu ihned nasadit, doporučují zvážit dočasné odpojení dotyčných systémů od internetu. Riziko se týká i webů postavených an WordPressu.
Na kritické zranitelnosti PHP upozorňuje také Národní úřad pro kybernetickou a informační bezpečnost. Jediným řešením je aktualizace zranitelných systémů.
Finsko a Nizozemsko preventivně odstranily vládní weby. Některé stránky Wikipedie, 4Chan a BBC byly tento týden také nedostupné, jejich provozovatelé však nepotvrdili, zda to souviselo s ochranou před útoky.
Zranitelnost byla známa už několik let, původně ale nebyla považována za příliš závažnou, protože její zneužití mělo být technicky složité. Umělá inteligence však může podobné úkoly výrazně urychlit. Ami Luttwak ze společnosti Wiz, která se na odhalení chyby podílela, označila problém za nejzávažnější chybu zabezpečení v umělé inteligenci, jaká byla kdy objevena.
