Vulnerabilități PHP vechi de peste un deceniu declanșează întreruperi preventive

Două vulnerabilități critice în limbajul de programare PHP, nedetectate de mai bine de zece ani, au declanșat măsuri urgente de securitate în companii și instituții guvernamentale. Breșele au fost identificate cu ajutorul unor modele de inteligență artificială dezvoltate de OpenAI și Google, iar specialiștii avertizează că atacatorii încearcă deja să le exploateze.

Remedieri urgente și servicii suspendate

Agenția Națională de Securitate a SUA și autoritățile europene de securitate cibernetică au cerut organizațiilor să instaleze imediat actualizările disponibile sau să suspende temporar serviciile. Sistemele afectate care nu au aplicat remedierile ar putea permite atacatorilor să preia controlul asupra unor site-uri și servere fără parole sau alte date de autentificare.

Avertismentele au fost urmate de întreruperi preventive în SUA, Europa și Asia. Site-uri guvernamentale din Țările de Jos, Franța, Finlanda, Japonia și Australia au devenit temporar indisponibile, la fel ca anumite secțiuni ale platformelor BBC și Wikipedia.

PHP, folosit pe scară largă

Răspândirea PHP amplifică impactul potențial al vulnerabilităților. Limbajul este folosit de o mare parte a site-urilor de pe internet și stă la baza unor platforme precum WordPress, utilizată pentru construirea și administrarea site-urilor.

Problemele au fost identificate de cercetători de la companiile americane de securitate cibernetică Calif și Wiz, cu sprijinul unor instrumente de inteligență artificială. Wiz le-a descris drept unele dintre cele mai grave vulnerabilități descoperite vreodată în software. Specialiștii au petrecut peste două luni analizând breșele și pregătind actualizările, însă informațiile publicate prematur pe un forum de securitate au grăbit divulgarea remedierilor.

Tentative de exploatare

Riscul a fost semnalat și prin activități concrete. Amazon a anunțat că a identificat o tentativă de exploatare cu patru zile înainte ca vulnerabilitățile să devină publice. Cloudflare a declarat că a detectat milioane de încercări de atac după divulgarea informațiilor.

Incidentul evidențiază rolul tot mai important al inteligenței artificiale în securitatea cibernetică: tehnologia poate accelera identificarea vulnerabilităților, dar și eforturile atacatorilor de a le exploata.

Organizațiile vizate sunt îndemnate să aplice actualizările disponibile sau să își suspende temporar serviciile. Materialul nu precizează un termen pentru încheierea acestor măsuri.

Sursa: www.zf.ro