Американската агенција за национална безбедност (НСА) издаде итно предупредување за две сериозни ранливости во програмскиот јазик PHP, кои потекнуваат уште од верзијата 5 објавена во 2004 година. Јазикот движи околу 70 проценти од сите веб-страници во светот, вклучително и платформи базирани на WordPress. Безбедносните експерти алармираат дека сајтовите што не можат веднаш да се ажурираат треба привремено да се исклучат од интернет за да се спречи упад во серверите и базите на податоци.
НСА предупреди дека пропустите им овозможуваат на напаѓачите целосен упад во датотечниот систем на серверот или во базата на податоци што ја користи веб-апликацијата. Според официјалните препораки, сопствениците на веб-страници мора веднаш да го надградат PHP на најновата стабилна верзија 8.5.12. За платформите што сè уште работат на верзии постари од 8.1, поддршката одамна е прекината, што го прави процесот на надградба сложен, но итен. Доколку соодветното ажурирање не може веднаш да се примени, препораката на НСА е радикална: веб-страницата треба целосно да се повлече од мрежата додека не се обезбеди.
Популарната платформа WordPress веќе соопшти дека ранливоста не е специфична за нивниот софтвер, но апелираше сите корисници да побараат итна интервенција од своите хостинг провајдери.
Двата критични пропусти беа откриени преку координирана истражувачка акција со помош на напредни AI модели. Безбедносната компанија Калиф (Calif), учествувајќи во иницијативата на OpenAI насловена како „Закрпи ја планетата“ (Patch the Planet), ја детектираше првата дупка користејќи го моделот GPT-5.6 Sol. Паралелно со тоа, тимот на Виз (Wiz) ги искористи сопствениот агент Wiz Atlas, моделот Gemini 4 Argon и GPT-5.6 Sol за да лоцира повеќе поврзани слабости во јадрото на PHP.
Истражувачите ги открија овие слабости пред тие да бидат злоупотребени на интернет, по што соработуваа директно со PHP фондацијата и водечките технолошки компании како Cloudflare, AWS, Microsoft, Akamai и Fastly за навремено тестирање и дистрибуција на заштитните ажурирања.
Овие системски пропусти останале неискористени повеќе од две децении главно поради тоа што нивната практична злоупотреба барала исклучително комплексно прилагодување кон специфичната меморија и конфигурација на секој поединечен сервер. Со развојот на напредните јазични модели, таа техничка пречка исчезнува. Големите јазични модели сега можат да генерираат функционални напади прилагодени на различни верзии на PHP за само неколку секунди.
Бидејќи деталите за пропустите сега се јавно достапни, започна глобална трка помеѓу администраторите и потенцијалните напаѓачи за заштита на милиони ранливи сервери пред тие да станат мета на масовни автоматски напади.
