Site-uri guvernamentale afectate de breșe critice în PHP

Într-o situație alarmantă, site-uri guvernamentale și servicii online din mai multe țări europene au fost suspendate miercuri, după descoperirea unor vulnerabilități critice în PHP, unul dintre cele mai utilizate limbaje de programare pentru dezvoltarea site-urilor web. Breșele de securitate, identificate cu ajutorul inteligenței artificiale, au rămas nedetectate ani la rând și ar putea afecta milioane de servere. Experții avertizează că hackerii au început deja să exploateze vulnerabilitățile, iar riscul unor atacuri informatice de amploare este ridicat, relatează Reuters.

Actualizări de securitate lansate, dar riscul persistă

Dezvoltatorii PHP au lansat miercuri actualizări de securitate de urgență pentru remedierea vulnerabilităților, care au rămas ascunse în codul software timp de mai mulți ani, până când au fost identificate cu ajutorul inteligenței artificiale. Aceștia i-au îndemnat pe toți utilizatorii să instaleze imediat actualizările. În urma avertismentelor lansate de companiile de tehnologie, potrivit cărora unii hackeri exploatau deja aceste breșe de securitate, mai multe instituții guvernamentale europene au decis să își suspende temporar site-urile, ca măsură de precauție.

Un val de atacuri informatice se apropie

Experții se așteaptă la un val de atacuri informatice înainte ca actualizările să fie instalate pe toate sistemele vulnerabile. Riscul este amplificat de faptul că soluțiile de remediere au fost făcute publice, iar instrumentele de inteligență artificială le permit atacatorilor să identifice mai ușor modalitățile de exploatare a vulnerabilităților. Inteligența artificială alimentează o „cursă pentru exploatarea vulnerabilităților”, a declarat expertul român în securitate cibernetică Costin Raiu, fost director al echipei globale de cercetare și analiză de la Kaspersky și cofondator al companiei TLP:Black, specializată în cercetarea amenințărilor cibernetice și gestionarea incidentelor informatice.

Vezi si: 9 din 10 tineri din Gen Z folosesc AI, dar jumătate dintre români nu recunosc textul scris de un AI

Potrivit acestuia, următoarea etapă ar putea fi „compromiterea în masă a tuturor serverelor web vulnerabile de pe internet”. PHP, un limbaj de programare apărut la începutul anilor 1990, a cărui denumire provenea inițial de la „Personal Home Page”, stă la baza unei părți importante a internetului. Este utilizat inclusiv de platforme precum WordPress, Drupal, Joomla și Magento, ceea ce înseamnă că o vulnerabilitate critică poate avea consecințe la scară globală.

„Toate serverele care utilizează orice versiune de PHP lansată în ultimii 20 de ani vor fi vulnerabile”, a declarat Tiffany Farriss, director executiv interimar al Asociației Drupal. „Această problemă afectează majoritatea internetului”, a avertizat Farriss. Milioane de servere, expuse riscului de atacuri informatice Agențiile de securitate cibernetică din întreaga lume le-au cerut utilizatorilor PHP să instaleze imediat actualizările disponibile sau să suspende funcționarea site-urilor până când vulnerabilitățile vor putea fi remediate.

Potrivit datelor companiei de analiză a internetului Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate rulează versiuni PHP pentru care nu există încă o soluție de remediere. Inclusiv agenția olandeză de securitate cibernetică și-a suspendat temporar site-ul, explicând că decizia a fost luată ca măsură de precauție.

Defecțiunile unei tehnologii folosite de milioane de site-uri ar putea permite atacatorilor să preia controlul asupra serverelor și să acceseze date sensibile. Autoritățile din mai multe țări recomandă actualizarea urgentă a sistemelor sau suspendarea temporară a site-urilor vulnerabile. O alertă globală de securitate cibernetică a fost declanșată după descoperirea unor vulnerabilități grave în PHP, un limbaj de programare utilizat pe scară largă pentru dezvoltarea site-urilor web.

Site-uri guvernamentale, spitale și servicii publice din mai multe țări au fost scoase temporar offline, după descoperirea unor vulnerabilități informatice grave cu ajutorul inteligenței artificiale. Experții avertizează că milioane de servere ar putea fi expuse atacurilor. O criză majoră de securitate cibernetică a determinat autorități și companii din întreaga lume să închidă preventiv site-uri și servicii online. Două vulnerabilități critice din limbajul de programare PHP, descoperite cu ajutorul inteligenței artificiale, au declanșat o cursă pentru instalarea actualizărilor de securitate.

Vezi si: Cazinouri cu bonusuri pentru utilizatorii aplicației mobile

Milioane de site-uri din întreaga lume ar putea deveni ținte ale atacurilor cibernetice, după publicarea unor actualizări menite să remedieze vulnerabilități grave din limbajul de programare PHP. Experții avertizează că hackerii pot analiza actualizările de securitate PHP pentru a identifica și exploata breșele înainte ca administratorii să își protejeze sistemele, potrivit The New York Times. Avertismentul vine după descoperirea unor vulnerabilități majore cu ajutorul modelelor avansate de inteligență artificială dezvoltate de OpenAI.

T. Lupu