Komunálne voľby 2026
Všetky správy
Verejnosti boli kritické zraniteľnosti PHP oznámené tento týždeň, no americký technologický gigant Amazon už niekoľko dní predtým uviedol, že sa stal terčom viacerých kybernetických útokov.
Autor TASR
Ak si želáte, aby počítač prečítal text článku, použite prehrávač nižšie.
00:00 / 00:00
Washington 22. októbra (TASR) - Umelá inteligencia (AI) odhalila v programovacom jazyku PHP jednu z jeho najzávažnejších slabín a pravdepodobne aj v oblasti softvéru vôbec. Uviedla to spoločnosť Wiz, jedna z firiem zaoberajúcich sa kybernetickou bezpečnosťou, ktoré dvojicu chýb objavili. TASR o tom informuje podľa správ agentúr AFP a Reuters.
Prvú slabinu v PHP nahlásili 11. augusta výskumníci z firmy Calif, ktorí spolupracujú so spoločnosťou OpenAI. Objavili ju pomocou modelu umelej inteligencie GPT-5.6 Sol. Spoločnosť Wiz patriaca pod holding Alphabet odhalila obidve chyby nezávisle, pričom druhú z nich oznámila 24. augusta, taktiež s využitím AI.
Verejnosti boli „kritické zraniteľnosti“ PHP oznámené tento týždeň, no americký technologický gigant Amazon už niekoľko dní predtým uviedol, že sa stal terčom viacerých kybernetických útokov. Ako sa možní útočníci o chybách dozvedeli ešte pred zverejnením, nebolo známe.
Odhalenie viedlo v stredu k odstaveniu webov štátnych inštitúcií a spoločností po celom svete. Na jazyku PHP je totiž podľa odhadov postavených 74 až 77 percent svetových webových stránok - od internetových obchodov a spravodajských portálov až po vládne služby. Je tiež základom softvéru WordPress či internetovej encyklopédie Wikipedia.
Na Slovensku na bezpečnostné riziká PHP upozornil Národný bezpečnostný úrad (NBÚ), ktorý situáciu označil za vážnu. Po jeho výzve bola dočasne pozastavená prevádzka viacerých webov a elektronických služieb vrátane Centrálneho registra zmlúv (CRZ) a Centrálneho registra projektov (CRP). Podobné opatrenia prijalo aj ministerstvo vnútra, Železničná spoločnosť Slovensko (ZSSK) či Univerzita Komenského (UK) v Bratislave.
Vývojári PHP v stredu avizovali, že pre dve kritické slabiny v jazyku, ktoré boli dlhodobo nepovšimnuté, vydajú opravy. Zraniteľné sú podľa AFP len tie webové stránky, ktoré používajú PHP na vlastných serveroch. Európska únia upozornila organizácie, ktoré nie sú schopné dané opravy nainštalovať, aby dotknuté webové stránky odstavili.
Rahat Masoodová, ktorá na Univerzite Nového Južného Walesu v Sydney prednáša o kybernetickej bezpečnosti, označila odhalenie chýb v PHP za dosť ničivé. V dôsledku týchto chýb by sa totiž prípadní útočníci mohli podľa nej dostať na servery bez akéhokoľvek oprávnenia a prihlásenia a potom si „robiť čokoľvek, čo sa im zachce“ - napríklad ukradnúť citlivé informácie.
Volker Dusch z nadácie, ktorá financuje vývojárov programovacieho jazyka, pre denník Wall Street Journal povedal, že pre PHP ide o najzávažnejší problém za viac ako desať rokov. Inštitúcie by to podľa Masoodovej mali brať vážne.
Odborníci poukazujú na to, že stále výkonnejšie modely umelej inteligencie dokážu odhaliť v počítačových programoch slabé miesta, ktoré ľuďom desaťročia unikali. Dokázať, že slabiny v PHP je možné aj zneužiť, si podľa spoločnosti Wiz vyžadovalo sériu krokov, ktoré sú „na hranici toho, čo dokážu dosiahnuť vedci v praxi“.
Prvú slabinu v PHP nahlásili 11. augusta výskumníci z firmy Calif, ktorí spolupracujú so spoločnosťou OpenAI. Objavili ju pomocou modelu umelej inteligencie GPT-5.6 Sol. Spoločnosť Wiz patriaca pod holding Alphabet odhalila obidve chyby nezávisle, pričom druhú z nich oznámila 24. augusta, taktiež s využitím AI.
Verejnosti boli „kritické zraniteľnosti“ PHP oznámené tento týždeň, no americký technologický gigant Amazon už niekoľko dní predtým uviedol, že sa stal terčom viacerých kybernetických útokov. Ako sa možní útočníci o chybách dozvedeli ešte pred zverejnením, nebolo známe.
Odhalenie viedlo v stredu k odstaveniu webov štátnych inštitúcií a spoločností po celom svete. Na jazyku PHP je totiž podľa odhadov postavených 74 až 77 percent svetových webových stránok - od internetových obchodov a spravodajských portálov až po vládne služby. Je tiež základom softvéru WordPress či internetovej encyklopédie Wikipedia.
Na Slovensku na bezpečnostné riziká PHP upozornil Národný bezpečnostný úrad (NBÚ), ktorý situáciu označil za vážnu. Po jeho výzve bola dočasne pozastavená prevádzka viacerých webov a elektronických služieb vrátane Centrálneho registra zmlúv (CRZ) a Centrálneho registra projektov (CRP). Podobné opatrenia prijalo aj ministerstvo vnútra, Železničná spoločnosť Slovensko (ZSSK) či Univerzita Komenského (UK) v Bratislave.
Vývojári PHP v stredu avizovali, že pre dve kritické slabiny v jazyku, ktoré boli dlhodobo nepovšimnuté, vydajú opravy. Zraniteľné sú podľa AFP len tie webové stránky, ktoré používajú PHP na vlastných serveroch. Európska únia upozornila organizácie, ktoré nie sú schopné dané opravy nainštalovať, aby dotknuté webové stránky odstavili.
Rahat Masoodová, ktorá na Univerzite Nového Južného Walesu v Sydney prednáša o kybernetickej bezpečnosti, označila odhalenie chýb v PHP za dosť ničivé. V dôsledku týchto chýb by sa totiž prípadní útočníci mohli podľa nej dostať na servery bez akéhokoľvek oprávnenia a prihlásenia a potom si „robiť čokoľvek, čo sa im zachce“ - napríklad ukradnúť citlivé informácie.
Volker Dusch z nadácie, ktorá financuje vývojárov programovacieho jazyka, pre denník Wall Street Journal povedal, že pre PHP ide o najzávažnejší problém za viac ako desať rokov. Inštitúcie by to podľa Masoodovej mali brať vážne.
Odborníci poukazujú na to, že stále výkonnejšie modely umelej inteligencie dokážu odhaliť v počítačových programoch slabé miesta, ktoré ľuďom desaťročia unikali. Dokázať, že slabiny v PHP je možné aj zneužiť, si podľa spoločnosti Wiz vyžadovalo sériu krokov, ktoré sú „na hranici toho, čo dokážu dosiahnuť vedci v praxi“.
