AI-modellek találtak kritikus hibát a PHP-ben, világszerte leálltak weboldalak

Október 21-én kormányzati szervek és vállalatok világszerte leállították weboldalaikat, miután két kritikus, a PHP programozási nyelvet érintő hiba vált ismertté. A PHP a népszerű webes platformok alapja, ezért a hibák az online áruházaktól a hírportálokon át a kormányzati szolgáltatásokig sok weboldalt érinthetnek. A Wiz biztonsági cég becslése szerint a PHP a világ weboldalainak mintegy 70 százalékát működteti. A hibák jelszó nélkül teszik lehetővé a szerverek átvételét. Az amerikai Nemzetbiztonsági Ügynökség (NSA) azonnali javítást kért a szervezetektől, vagy az érintett rendszerek offline állítását.

A hibákat a Calif biztonsági cég fedezte fel augusztusban az OpenAI GPT-5.6 Sol modelljével, az OpenAI által finanszírozott PHP-kódauditon. A Wiz, amely a Google tulajdonában van, hetekkel később, önállóan talált rájuk, AI-modellek segítségével, köztük a Google Gemini 4 Argon és a GPT-5.6 Sol modelljével. A PHP Foundation szerint a javítást szerdán adták ki. A hibák részleteit a fejlesztők titokban tartották, a részletek azonban kedden szivárogtak ki, egy nappal a tervezett javítás megjelenése előtt, ami miatt a szervezetek sietve kezdték leállítani weboldalaikat.

Franciaországban szerda délutántól több helyi kormányzati weboldal, köztük a párizsi rendőrségé, nem volt elérhető a francia nemzeti kiberbiztonsági ügynökség kérésére. Hollandiában a DigiD nemzeti digitális azonosító szolgáltatás, az alsóház honlapja és a nemzeti kiberbiztonsági központ oldala óvintézkedésből állt le. Belgium külügyminisztériuma szintén ideiglenesen leállította weboldalait, bár a belga Kiberbiztonsági Központ egyetlen belga oldal elleni támadást sem regisztrált. Ausztráliában a cyber.gov.au oldal is érintett volt.