Autoritățile din mai multe țări au suspendat temporar servicii online, în timp ce specialiștii avertizează că atacatorii încearcă deja să profite de defecțiunile de securitate, potrivit Reuters. Aceste măsuri au afectat instituții publice, spitale, platforme educaționale și alte servicii digitale din Europa. Defecțiunile au fost detectate în PHP, limbaj de programare folosit pe scară largă pentru site-urile și aplicațiile web.
Portaluri guvernamentale și spitale au fost scoase temporar offline.
În Olanda, autoritățile au interzis temporar accesul la diverse platforme, printre care Overheid.nl, portalul dedicat serviciilor guvernamentale,
Citește șiDe ce există o gaură minusculă lângă camera laptopului și ce înseamnă?
În Franța, Ministerul de Interne a comunicat că portalurile prefecturilor vor fi închise temporar până la instalarea actualizărilor de securitate. Finlanda a suspendat în prealabil serviciile guvernamentale online, în timp ce Germania a dezactivat diverse site-uri federale.
În Belgia, Ministerul de Externe și-a întrerupt temporar serviciile web, în timp ce autoritățile din Cehia au luat măsuri similare. Fundația Wikimedia, care administrează Wikipedia, a anunțat suspendarea preventivă a unor sisteme până la instalarea remedierilor. Internet Archive a fost, de asemenea, indisponibil temporar. Autoritățile au subliniat că închiderea preventivă a site-urilor nu înseamnă automat că acestea au fost compromise de hackeri.
Defecțiuni istorice, detectate de inteligența artificială.
Defectele de securitate au fost detectate de cercetători din companiile Calif și Wiz, care au folosit instrumente AI, inclusiv modele dezvoltate de Google și OpenAI, în mod independent. Conform Wiz, aceste vulnerabilități se regăseau în codul PHP de peste zece ani, iar exploatarea lor cu metode tradiționale ar fi fost extrem de dificilă.
Compania de securitate Cloudflare a semnalat apariția unor încercări de atac, iar Amazon a anunțat că a detectat o încercare de exploatare începând cu data de 17 octombrie, mult timp înainte de divulgarea publică. Aceste două probleme, evaluate la 9,2 din 10 în ceea ce privește gravitatea, permit executarea de cod malițios de la distanță, fără autentificare, pe serverele vulnerabile.
Actualizările s-au lansat. Experții avertizează privind riscul de atacuri.
În miercuri, dezvoltatorii PHP au lansat soluțiile de securitate și au sugerat instalarea lor imediată. Echipa de răspuns la incidente cibernetice a instituțiilor Uniunii Europene, CERT-EU, a recomandat suspendarea temporară a sistemelor vulnerabile în situațiile în care actualizarea nu poate fi aplicată rapid.
Potrivit companiei Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate ca utilizând PHP raportau versiuni pentru care nu exista o remediere disponibilă. Specialiștii avertizează că publicarea detaliilor tehnice și utilizarea inteligenței artificiale pot accelera dezvoltarea atacurilor împotriva serverelor care rămân neactualizate.
COMENTARII / 0