Mai multe țări europene au suspendat temporar funcționarea unor site-uri guvernamentale și servicii online după descoperirea a două vulnerabilități critice în PHP, un limbaj de programare utilizat pe scară largă pentru dezvoltarea site-urilor web. Problemele de securitate au fost identificate cu ajutorul inteligenței artificiale, iar experții avertizează că acestea sunt deja vizate de tentative de exploatare.
Închiderea preventivă a site-urilor a avut loc miercuri, 21 octombrie, în mai multe state europene. În Olanda, au fost suspendate preventiv portalurile Overheid.nl și MijnOverheid.nl, precum și servicii ale unor organizații, spitale și instituții. Franța a închis temporar site-urile prefecturilor, în timp ce Finlanda, Germania, Belgia și Cehia au luat măsuri similare pentru a limita riscurile informatice, relatează Mediafax, cu referire la Reuters.
Și Fundația Wikimedia, care administrează Wikipedia, a suspendat preventiv unele sisteme, iar Internet Archive a fost temporar indisponibil. Autoritățile au precizat că întreruperea serviciilor nu înseamnă neapărat că sistemele respective au fost compromise.
Cele două vulnerabilități au fost identificate independent de cercetători de la companiile Calif și Wiz, cu ajutorul unor instrumente bazate pe inteligență artificială. Problemele au primit un scor de gravitate de 9,2 din 10 și pot permite executarea de cod de la distanță pe serverele vulnerabile, fără autentificare.
Potrivit informațiilor, vulnerabilitățile existau în codul PHP de peste un deceniu. Companiile Cloudflare și Amazon au raportat tentative de exploatare a acestora, inclusiv una detectată pe 17 octombrie, înainte de dezvăluirea publică a problemelor.
Dezvoltatorii PHP au publicat actualizări de securitate, iar echipa CERT-EU a recomandat suspendarea temporară a sistemelor vulnerabile atunci când remedierea rapidă nu este posibilă.
Conform datelor companiei Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate ca utilizând PHP raportau versiuni pentru care nu era disponibilă o remediere la momentul evaluării. Specialiștii avertizează că serverele neactualizate pot rămâne expuse atacurilor.
