Site-urile guvernamentale din Olanda, Finlanda și alte țări europene și-au suspendat temporar activitatea după ce au fost descoperite vulnerabilități critice în limbajul de programare PHP, relatează Reuters.
Pe fondul rapoartelor despre hackerii care exploatează vulnerabilități din PHP, limbajul de programare care alimentează o parte a internetului, site-urile web ale instituțiilor guvernamentale din mai multe țări au fost închiseca măsură de precauție.
Finlanda a închis temporar serviciile web publice ale guvernului său, iar site-urile web ale consiliului orașului Edinburgh, ale unor instituții olandeze și ale mai multor emisiuni BBC au devenit, de asemenea, indisponibile.
În Olanda, mai multe organizații, urmând exemplul Centrului Național de Securitate Cibernetică, și-au închis site-urile web publice. Printre acestea se numără Portul Rotterdam, portalul guvernamental Overheid.nl, Asociația Regală Olandeză de Fotbal (KNVB), site-urile web ale celor mai mari cinci partide politice din țară și mai multe spitale.
Regatul Unit. Problemele au afectat site-ul web al consiliului orașului Edinburgh și site-urile web ale emisiunilor BBC Doctor Who și The Traitors. Cu toate acestea, nu s-a confirmat că toate aceste întreruperi sunt direct legate de erori de securitate din PHP.
Danemarca. Compania IT municipală daneză Kombit a raportat întreruperea furnizării mai multor servicii, inclusiv a unei platforme naționale de comunicare între școli.
Franța. Ministerul francez de Interne a anunțat că a transferat toate site-urile sale web în mentenanță preventivă.
Japonia. Furnizorul japonez de cloud Sakura Internet a suspendat miercuri una dintre funcțiile dispozitivului său de baze de date.
Limbajul de programare PHP este utilizat pentru a alimenta o mare parte a internetului.
„PHP este peste tot. Acesta susține fără site-urile WordPress, Drupal, Joomla și Magento, platformele de găzduire partajată, panourile de control și un număr mare de soluții software care nici măcar nu menționează că utilizează PHP în fundal”, a avertizat firma de securitate cibernetică Huntress.
Centrul Național de Securitate Cibernetică (NCSC) din Marea Britanie, precum și autoritățile europene și australiene de securitate cibernetică au îndemnat organizațiile să pregătească și să instaleze fără întârziere actualizări de securitate (numite patch-uri).
Experții spun însă că nu este suficient ca organizațiile să instaleze doar patch-uri, ci trebuie să găsească toate sistemele care rulează PHP, inclusiv cele în care acesta este încorporat în alte produse.
Primele atacuri înregistrate
Echipa de intervenție în caz de urgență informatică (CERT-EU) a Uniunii Europene a avertizat că aceste vulnerabilități ar putea permite executarea de cod de la distanță fără autentificare sau fără a se conecta mai întâi la sistem. Un astfel de atac ar putea duce la instalarea de programe malware, furt de date sau preluarea controlului asupra serverului.
Dane Knecht , directorul tehnic al Cloudflare, companie care oferă infrastructură de internet și protecție de securitate, a relatat despre primele tentative de atac.
„Observăm primele atacuri și ajustăm măsurile de protecție pe măsură ce apar noi vulnerabilități”, a declarat Knecht, avertizând că astfel de măsuri sunt doar o soluție temporară și că trebuie instalate patch-uri de securitate.
Vulnerabilitățile pot amenința nu doar portalurile guvernamentale, ci și magazinele online, resursele de știri și alte site-uri.