W oprogramowaniu PHP wykryto dwie krytyczne podatności, które zidentyfikowano przy użyciu sztucznej inteligencji. Błędy te dotyczą mechanizmu zarządzania pamięcią i pozwalają atakującym na zdalne wykonanie dowolnych poleceń systemowych (RCE) bez konieczności uwierzytelnienia. Sytuacja jest poważna, ponieważ PHP napędza ogromną część internetu, w tym popularne systemy CMS, takie jak WordPress czy Drupal.
W odpowiedzi na zagrożenie polskie służby podjęły działania prewencyjne, tymczasowo wyłączając część serwisów w domenie ssdip.bip.gov.pl. Podobne kroki podjęły rządy w wielu krajach europejskich, m.in. w Niemczech, Holandii i Francji. Agencje takie jak NSA oraz CERT Polska apelują o natychmiastową aktualizację oprogramowania do najnowszych wersji.
Jeśli administratorzy wykryją ślady nieautoryzowanej aktywności, powinni niezwłocznie zgłosić incydent do zespołu CERT Polska. Eksperci podkreślają, że zwlekanie z wdrożeniem poprawek może prowadzić do całkowitego przejęcia kontroli nad serwerami internetowymi.
