Študenti pochodujú do Belehradu pred voľbami v Srbsku

Vládne agentúry a spoločnosti po celom svete v stredu odstavili webové stránky po odhalení dvoch kritických chýb v programovacom jazyku PHP, ktorý je základom pre veľkú časť internetu. PHP je základom populárnych webových platforiem, čo znamená, že tieto slabiny môžu ovplyvniť širokú škálu webových stránok, od online obchodov a spravodajských portálov až po vládne služby. Bezpečnostná firma Wiz, ktorá chyby objavila, odhaduje, že PHP poháňa približne 70 percent svetových webových stránok a označila ich za jedny z najzávažnejších zraniteľností objavených v PHP a možno aj v histórii softvéru. Americká Národná bezpečnostná agentúra (NSA) vyzvala organizácie, aby okamžite aplikovali opravy alebo odstavili zraniteľné systémy. Ohrozené sú iba stránky, ktoré prevádzkujú PHP na vlastných serveroch. Mnohé veľké platformy sú postavené na iných programovacích jazykoch alebo používajú operátorov, ktorí mohli rýchlo nainštalovať opravu a zostať online. Podľa NSA chyby často poskytujú priamy prístup k súborovému systému alebo databáze servera, čo útočníkom umožňuje prevziať kontrolu nad webovými servermi bez potreby hesla. Volker Dusch, bezpečnostný inžinier PHP Foundation, pre Wall Street Journal uviedol, že ide o najvážnejší problém, ktorému PHP čelilo za viac ako desaťročie, a porovnal ho s chybou Heartbleed z roku 2014. Objav prišiel v čase nárastu odhalení softvérových zraniteľností, poháňaných stále výkonnejšími modelmi umelej inteligencie, pričom počet zraniteľností objavených v roku 2026 má približne zdvojnásobiť rekordný počet z minulého roka. Programátori PHP vydali opravu v stredu a PHP Foundation vo svojom blogu zdôraznila, že je nevyhnutné aktualizovať systémy. Bezpečnostná firma Calif objavila chyby v auguste pomocou modelu GPT-5.6 Sol od OpenAI, v rámci auditu financovaného OpenAI. Wiz, vlastnená Googlom, ich objavila nezávisle o niekoľko týždňov neskôr s pomocou AI modelov vrátane Google Gemini 4 Argon a GPT-5.6 Sol. OpenAI na platforme X uviedla, že tieto chyby považuje za jedny z najvýznamnejších zraniteľností v nedávnej pamäti a že objav znamená novú fázu, kde AI dokáže nájsť bezpečnostné chyby s internetovým dosahom. Ethan Mollick, profesor na Wharton School University of Pennsylvania, poznamenal, že spoločnosti majú problém držať krok s potrebnými opravami proti kybernetickým útokom poháňaným AI. Chyby boli pôvodne nahlásené vývojárom PHP a držané v tajnosti, kým sa pripravovala oprava. Detaily unikli online v utorok, deň pred plánovaným vydaním opravy, čo viedlo k rýchlemu odstaveniu stránok, aby sa predišlo ich zneužitiu. Vo Francúzsku boli miestne vládne webové stránky, vrátane stránky parížskej polície, na žiadosť Národnej kybernetickej bezpečnostnej agentúry nedostupné. V Holandsku boli ako preventívne opatrenie odstavené národná digitálna identitná služba DigiD, webová stránka Poslaneckej snemovne a stránka národného centra kybernetickej bezpečnosti. V Austrálii bola podľa austrálskeho verejnoprávneho vysielateľa ABC medzi postihnutými vládnymi webovými stránkami aj stránka cyber.gov.au. Nadácia Wikimedia, ktorá prevádzkuje Wikipédiu, varovala používateľov, že môžu očakávať výpadky, kým sa chyby neodstránia, a uviedla, že mnohé z jej podporných služieb boli úmyselne odstavené. Niekoľko aplikácií Pokémon, vrátane Pokémon HOME, Pokémon Champions a Pokémon Sleep, bolo v stredu tiež offline kvôli núdzovej údržbe, pričom Pokémon Sleep uviedol bezpečnostné opatrenia ako dôvod. Prevádzkovateľ populárnej japonskej hry Umamusume oznámil, že vykonáva údržbu na opravu zraniteľnosti PHP na svojich serveroch.