Tehnologie

Site-uri guvernamentale din Europa, oprite din cauza PHP

Site-uri guvernamentale, spitale și platforme publice din Europa au fost oprite preventiv pe 21 octombrie, după descoperirea cu ajutorul AI a două vulnerabilități critice în PHP.

de Redacția Semnal · · Asistat de AI ·

In omagine este un ecran de computer pe care scrie Critical Error.
In omagine este un ecran de computer pe care scrie Critical Error.

Mai multe site-uri guvernamentale din Europa au fost scoase temporar din funcțiune pe 21 octombrie, după ce două vulnerabilități informatice critice au fost descoperite cu ajutorul inteligenței artificiale în PHP, un limbaj folosit pe scară largă pentru site-uri și aplicații web. Potrivit Mediafax, care citează Reuters, măsurile au afectat instituții publice, spitale și platforme educaționale.

Olanda, Franța, Germania: ce a fost oprit

În Olanda, autoritățile au suspendat preventiv mai multe platforme, printre ele Overheid.nl, portalul serviciilor guvernamentale, și MijnOverheid.nl, destinat comunicării dintre cetățeni și administrație. Au fost afectate și Portul Rotterdam, federația națională de fotbal, mai multe partide politice și spitale.

Ministerul de Interne al Franței a anunțat închiderea temporară a site-urilor prefecturilor, în așteptarea actualizărilor de securitate. Finlanda a suspendat preventiv servicii online guvernamentale, iar Germania a dezactivat mai multe site-uri federale. În Belgia, Ministerul de Externe și-a întrerupt temporar serviciile web, iar Cehia a luat măsuri similare.

Fundația Wikimedia, care administrează Wikipedia, a suspendat preventiv unele sisteme până la instalarea remedierilor. Internet Archive a fost și el indisponibil temporar. Autoritățile au precizat că o închidere preventivă nu înseamnă automat că site-urile au fost compromise de hackeri.

Potrivit G4Media, pagini ale guvernelor din Franța, Danemarca, Finlanda și Țările de Jos au avut probleme miercuri. Ministerul de Interne francez a transmis, într-o reacție oficială, că a trecut site-urile guvernamentale într-un regim de întreținere preventivă. Compania daneză de IT Kombit a declarat că a oprit mai multe servicii, inclusiv platforma națională folosită pentru comunicarea școlară. Unele site-uri au remediat între timp dificultățile tehnice și au revenit online, scrie același site.

Vulnerabilități vechi de peste un deceniu

Problemele au fost identificate independent de cercetători ai companiilor Calif și Wiz, care au folosit instrumente bazate pe inteligență artificială, inclusiv modele dezvoltate de Google și OpenAI. Potrivit Wiz, vulnerabilitățile existau în codul PHP de mai bine de un deceniu, dar exploatarea lor ar fi fost extrem de dificilă prin metode tradiționale.

Cele două probleme au primit nota 9,2 din 10 la gravitate și pot permite executarea de cod malițios de la distanță, fără autentificare, pe serverele vulnerabile. Conducerea PHP a anunțat, în relatarea G4Media, că scorul e calculat pe scara CVSS v4.0.

Compania de securitate Cloudflare a raportat apariția unor tentative de atac. Amazon a anunțat că detectase o încercare de exploatare încă din 17 octombrie, înaintea dezvăluirii publice.

Remedierile sunt lansate, dar 1,5 milioane de servere nu le pot primi

Dezvoltatorii PHP au publicat miercuri remedierile de securitate și au recomandat instalarea lor imediată. CERT-EU, echipa de răspuns la incidente cibernetice a instituțiilor Uniunii Europene, a recomandat suspendarea temporară a sistemelor vulnerabile atunci când actualizarea nu poate fi aplicată rapid.

Potrivit companiei Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate ca utilizând PHP raportau versiuni pentru care nu exista o remediere disponibilă. Specialiștii avertizează că publicarea detaliilor tehnice și utilizarea inteligenței artificiale pot accelera dezvoltarea atacurilor împotriva serverelor care rămân neactualizate.

DistribuieFacebookXWhatsApp

Articole înrudite

Comentarii

Nu există comentarii la acest articol.