Bun, hai să vă zic ce s-a întâmplat azi pe internet, pentru că a fost ceva serios. A fost descoperită o vulnerabilitate critică în PHP, limbajul de programare folosit de o grămadă uriașă de site-uri din toată lumea, de la bloguri mici până la platforme mari. Vulnerabilitatea, numită PHP2Shell, are de fapt două identificatoare, CVE-2026-109618 și CVE-2026-109619, cu un scor CVSS de 9,2, ceea ce o plasează în categoria celor mai periculoase probleme de securitate posibile. Rezultatul a fost că site-uri au picat global, iar specialiștii spun că e vorba despre cea mai gravă vulnerabilitate găsită vreodată de o inteligență artificială.

Da, ați citit bine, AI-ul e cel care a găsit problema. Mai exact, a fost descoperită de Calif, folosind modelul GPT-5.6 Sol de la OpenAI, iar independent de ei, a fost identificată și de echipa de la Wiz. Ceea ce e și bine, pentru că a ieșit la iveală înainte să fie exploatată masiv de cineva rău intenționat, dar e și puțin înfricoșător dacă te gândești că înseamnă că AI-urile încep să găsească găuri de securitate mai repede și mai eficient decât oamenii.

PHP stă la baza unei părți enorme din internet, inclusiv a multor sisteme de gestionare a conținutului folosite de site-uri de știri, magazine online și platforme diverse. Cand apare o vulnerabilitate critică acolo, efectul se simte peste tot, nu doar la un singur serviciu, ci la mii sau chiar milioane de site-uri care folosesc același cod în spate. Cel mai expus este cazul serverelor Apache care rulează cu mod_php, unde riscul de exploatare e cel mai mare.

Vestea bună e că au fost deja emise patch-uri critice de securitate, pentru versiunile PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35, iar administratorii de site-uri sunt sfătuiți să le aplice cât mai repede posibil. Vestea proastă e că versiunile mai vechi, PHP 7 și PHP 5, nu mai primesc niciun fel de patch, deși multe site-uri vechi încă rulează pe ele, ceea ce le lasă complet expuse. Practic, e o cursă contra cronometru între cei care vor să repare gaura și cei care ar putea încerca să o exploateze înainte ca lumea să aplice patch-ul.

Povestea asta ne arată încă o dată cât de fragil poate fi internetul atunci când depinde de câteva tehnologii folosite pe scară largă. O singură problemă într-un singur limbaj de programare poate avea efect de domino la nivel global, iar faptul că a fost descoperită de AI deschide o discuție mai largă despre cum se va face de acum încolo securitatea cibernetică. Rămâne de văzut câți administratori de site-uri vor reacționa la timp și câte pagini vor rămâne vulnerabile în continuare, pentru că din experiență știm că update-urile astea critice nu se aplică mereu instant peste tot.