Euroopas ja mujal maailmas läksid täna kolmapäeval 21. oktoobril valitsusasutuste veebilehed rivist välja, kuna laialdaselt kasutatavas programmeerimiskeeles avastatud kriitilised haavatavused sundisid veebilehtede haldajaid üle kogu maailma oma süsteeme kiiremas korras kaitsma.

Programmeerimiskeele PHP arendajad avaldasid kolmapäeval kiireloomulised parandused haavatavustele, mis olid aastaid märkamatult tarkvaras peidus olnud, kuni need tehisintellekti abil avastati. Arendajad rõhutasid, et kõigil kasutajatel on tungivalt soovitatav tarkvara viivitamatult uuendada, vahendab Reuters.

Kuna tehnoloogiafirmad hoiatasid, et mõned häkkerid juba kasutavad vigu ära, olid valitsusasutused üle Euroopa nende seas, kes ettevaatusabinõuna saidid võrgust eemaldasid.

Kuna parandus on nüüd avalik ja tehisintellekti tööriistad suudavad vea vähese vaevaga tagasi pöörata, ütlesid eksperdid, et nad valmistuvad sissetungide laineks, kuna häkkerid jõudsid parandustest ette.

Tehisintellekt andis hoogu „ärakasutamise võidujooksule”, ütles küberturvalisuse uuringute ja intsidentidele reageerimise ettevõtte TLP:Black kaasasutaja Costin Raiu. Ta ütles, et järgmine samm on „kõikide internetis olevate haavatavate veebiserverite massiline haavamine”.

PHP – keel, mis pärineb 1990. aastate algusest ja tähistas algselt „isiklikku avalehte” (Personal Home Page) – on aluseks suurele osale avalikust veebist ning on sisse ehitatud WordPressi, Drupali, Joomla ja Magento saitidele, mis tähendab, et igal kriitilisel haavatavusel võivad olla tohutud tagajärjed.

„Kõik serverid, mis kasutavad viimase 20 aasta jooksul välja antud PHP versiooni, on haavatavad,” ütles Drupal Associationi ajutine tegevjuht Tiffany Farriss. „See probleem mõjutab suuremat osa internetist.”

Küberturvalisuse agentuurid Euroopas, Austraalias, Jaapanis ja Suurbritannias on kutsunud PHP kasutajaid üles viivitamatult oma veebisaite uuendama või need võrguühenduseta eemaldama, kuni saab paigaldada parandusi.

Hollandi küberturvalisuse agentuur ise lülitas võrguühenduse välja, öeldes, et tegi seda ettevaatusabinõuna haavatavuste tõttu. Ka veebientsüklopeedia Wikipedia operaator teatas, et on määramata arvu süsteeme võrguühenduseta eemaldanud, kuni need saab ohutult parandada. Isegi mõned maailma liidrid, kes tavaliselt tarkvarauuendustega ei tegele, avaldasid oma arvamust. Jaapani peaminister Sanae Takaichi ütles sotsiaalmeedias avaldatud postituses, et veebisaitide omanikud peaksid „kontrollima, kas nende aktiivne sait kasutab PHP-d, ja valmistuma uue paranduse rakendamiseks”.

PHP-s leiduv turvaauk avastati tehisintellekti abil, teatas Alphabetile kuuluv küberturbeettevõte Wiz oma blogipostituses.

Turvaaugud olid PHP lähtekoodis peidus üle kümne aasta ning nende ärakasutamine oleks inimhäkkeri jaoks olnud äärmiselt keeruline, märgiti postituses.

„Enne tehisintellekti ajastut oleks selline manuaalne töö olnud raskesti teostatav ja veelgi raskemini skaleeritav,” seisis postituses. „Tehisintellekti abil ei ole see enam takistuseks.”

Wiz teatas, et nende uurimistöö tugines ettevõtte enda autonoomsele tehisintellektil põhinevale haavatavuste otsimise tööriistale Wiz Atlas, samuti Google’i mudelile Gemini 4 Argon ja OpenAI mudelile GPT-5.6 Sol. Wiz tegi haavatavuse avastamisel ja paranduse kontrollimisel koostööd PHP arendusmeeskonna, OpenAI ja küberturbeettevõttega Calif.

Ettevõte lisas, et tegi klientide kaitsmiseks ja kaitsemeetmete ettevalmistamiseks koostööd ka selliste ettevõtetega nagu Google Cloud, Cloudflare, Amazoni AWS, Microsoft, WordPress.com-i haldaja Automattic, samuti Fastly, Akamai, Imperva ja Vercel.

Valge Maja teatas avalduses, et neid teavitati turvaaugust reedel. „See avastus näitab ilmekalt, miks Ameerika juhtpositsioon tehisintellekti vallas on niivõrd kriitilise tähtsusega,” märkis Valge Maja, viidates president Donald Trumpi eelistatud terminile tehisintellekti tähistamiseks. „See on Ameerika innovatsioon, mis tugevdab meie riiklikku julgeolekut.”

PHP on programmeerimiskeel, mida kasutatakse veebisaitide käitamiseks. Kui külastaja laadib lehe, paneb PHP-d käitav server sisu kokku ja saadab selle brauserisse. See on tasuta avatud lähtekoodiga tarkvara, mida haldavad vabatahtlikud.

Selle laialdase leviku tõttu – veebitehnoloogia jälgija W3Techsi andmetel haldab PHP umbes 75% veebisaitidest, mille programmeerimiskeelt saab tuvastada – ja kuna haavatavusi peetakse nii ohtlikuks, on eksperdid mures potentsiaalselt suure hulga varjatud haavatavuste pärast. Londoni King’s College’i külalisteadur Lukasz Olejnik ütles, et tehisintellekti abil toimuvad häkkimiskampaaniad teeksid asja ainult hullemaks.

„Ulatus on tohutu ja tehisintellekti abil võib ärakasutamine toimuda koheselt ja suures ulatuses,” ütles Olejnik. Risk on eriti terav väikeste veebisaitide puhul, mida haldavad piiratud tehniliste ressurssidega üksikisikud või organisatsioonid, sageli jagatud hostimisteenustes, kus kliendid ei halda otseselt aluseks olevaid servereid.

Turvaeksperdid ütlesid, et selliste saitide parandamine võib võtta kauem aega ja need jäävad haavatavaks ka pärast paranduste kättesaadavaks tegemist.

Hollandis järgisid mitmed organisatsioonid Riikliku Küberturvalisuse Keskuse eeskuju ja võtsid oma avalikud veebilehed maha, nende hulgas olid Rotterdami sadam, valitsusportaal Overheid.nl, riiklik jalgpalliliit KNVB, riigi viie suurima erakonna veebilehed ning mitme haigla veebilehed.

Taani omavalitsuste IT-ettevõte Kombit teatas, et on peatanud mitme teenuse, sealhulgas riikliku koolisuhtlusplatvormi töö.

Soomes olid häired veelgi ulatuslikumad: riiklik IT-teenuste pakkuja Valtori teatas, et valitsuse avalikud võrguteenused on „ettevaatusabinõuna” maha võetud.

Prantsusmaa siseministeerium teatas, et on suunanud kõik oma veebilehed ennetavasse hooldusrežiimi. Jaapani pilveteenuste pakkuja Sakura Internet teatas kolmapäeval, et on peatanud ühe andmebaasiseadme funktsiooni.