Într-un incident major care a pus o parte semnificativă a Internetului mondial în pericol, guverne europene precum Finlanda, Olanda și alte state au fost nevoite să închidă temporar site-uri guvernamentale, în urma descoperirii a două vulnerabilități critice în limbajul de programare PHP. Acest lucru a fost anunțat de Cloudflare, care a confirmat că hackeri au încercat deja să exploateze această breșă. Vulnerabilitățile, identificate de cercetători de la companiile Calif și Wiz, cu ajutorul modelelor de inteligență artificială dezvoltate de OpenAI, ar fi rămas nedetectate mai bine de un deceniu. Compania Wiz a descris breșele drept „cele mai grave vulnerabilități descoperite vreodată cu ajutorul acestei tehnologii”, subliniind capacitatea noilor modele AI de a identifica probleme informatice complexe și de a contribui la dezvoltarea unor metode de exploatare. OpenAI a catalogat situația, într-o postare pe blog, drept „una dintre cele mai importante probleme de securitate din memoria recentă”.
Rezumat:
PHP, la baza unei părți majore a Internetului
PHP este utilizat pentru a procesa informațiile pe servere și pentru a genera conținutul pe care utilizatorii îl văd atunci când accesează un site. Limbajul stă la baza unei părți importante a infrastructurii web, inclusiv a numeroase platforme de administrare a conținutului, servicii de găzduire și magazine online. Potrivit estimărilor prezentate de Wiz, aproximativ 70% din internet ar putea fi afectat. BBC precizează însă că nu a putut verifica independent această proporție, astfel că cifra trebuie tratată ca o estimare, nu ca o confirmare a numărului de site-uri vulnerabile.
Guverne europene întrerup serviciile online ca măsură preventivă
În urma avertismentelor, mai multe instituții au decis să își întrerupă temporar serviciile online, ca măsură preventivă, până la aplicarea actualizărilor de securitate. Finlanda a suspendat serviciile web publice ale guvernului, în timp ce agenția de securitate cibernetică din Olanda a anunțat că își scoate propriul site din funcțiune din cauza vulnerabilităților. Au devenit inaccesibile și site-ul Institutului Național pentru Sănătate Publică și Mediu din Olanda, precum și platforma Tweede Kamer, camera inferioară a Parlamentului olandez. În Marea Britanie, site-ul Consiliului Local din Edinburgh și paginile online ale mai multor emisiuni BBC, inclusiv Doctor Who și The Traitors, au fost, de asemenea, indisponibile. BBC a precizat că nu există o confirmare privind legătura dintre aceste întreruperi și vulnerabilitățile PHP și că a solicitat explicații instituțiilor vizate.
Redactia
