Actualizări Critice PHP, Întreruperi POS și Plăți cu Agenți AI

Pe 21 octombrie au fost lansate actualizări de urgență pentru toate versiunile suportate de PHP: 8.2.35, 8.3.36, 8.4.27 și 8.5.12. Două vulnerabilități critice, denumite colectiv PHP2Shell, permit atacatorilor neautentificați să execute cod arbitrar sau să extragă date din memoria serverului înainte ca aplicația web propriu-zisă să ruleze. S-au înregistrat deja scanări active pe internet.

PHP susține aproximativ 70 la sută din site-urile web, inclusiv soluții larg utilizate de companiile din România precum WordPress, WooCommerce, PrestaShop și sisteme ERP personalizate. Nerezolvarea acestei probleme poate duce la preluarea completă a serverului de către atacatori.

Echipele de securitate au raportat breșe grave în distribuția unor unelte utilizate frecvent. Versiunea 3.0.123 a modulului Rank Math PRO a fost modificată de atacatori pentru a introduce conturi de administrator neautorizate și sarcini de sistem malițioase. În paralel, accesarea neautorizată a bazei de date TeamUpdraft a expus cheile folosite de UpdraftCentral, permițând instalarea de module malițioase pe site-urile conectate. În domeniul inteligenței artificiale, versiunea 1.107.0 a instrumentului LiteLLM a fost compromisă pentru a fura chei de acces API.

Simpla actualizare a programelor la o versiune curată nu elimină conturile sau fișierele malițioase create anterior. Odată compromise extensiile, întreaga bază de date și cheile de conectare sunt expuse.

O cădere de alimentare apărută pe 20 octombrie într-o zonă Google Cloud din Londra a perturbat serviciile Revolut, Lloyds și HSBC. Tranzacțiile cu cardul nu au putut fi autorizate timp de câteva ore, ceea ce a determinat respingerea plăților la terminalele POS din magazine și restaurante din toată Europa. În zona de infrastructură Microsoft, au existat degradări temporare la Azure Rights Management și Teams, iar o actualizare Windows Server a impus o limită la alocarea memoriei RPC, cauzând blocaje de autentificare în Outlook Web și oprirea fluxului de e-mailuri pe serverele Exchange locale.

Aceste incidente demonstrează riscurile dependenței de un singur procesator de plăți sau ale operării serverelor fără setări optimizate împotriva schimbărilor de sistem.

Visa, BILL și Billtrust au demarat un proiect pilot pentru plăți comerciale autonome între companii, bazat pe Visa Trusted Agent Protocol. Sistemul permite agenților software inteligenți să acceseze portalurile furnizorilor, să treacă de verificările de tip bot și să achite facturile direct folosind date tokenizate, fără introducerea manuală a parolelor de către angajați.

Această tehnologie marchează trecerea inteligenței artificiale de la simpla generare de text la operațiuni financiare concrete, reducând efortul manual depus de departamentele financiare pentru reconcilierea și plata facturilor pe portaluri externe.