Kritikus sebezhetőséget fedeztek fel, elérhetetlenné vált a Wikipédia és a BBC honlapja is
Több európai országban kormányzati honlapokat és internetes közszolgáltatásokat állítottak le szerdán a világszerte elterjedt PHP programozási nyelvben azonosított két súlyos biztonsági hiba miatt, írja az MTI.
A hibákat kihasználva a támadók akár jelszó nélkül, távolról is programokat futtathatnak az érintett szervereken. A sérülékenységek világszerte több millió szervert veszélyeztethetnek, mivel a PHP számos weboldal működésében játszik szerepet.
A sebezhetőségek nyilvánosságra kerülése után ideiglenesen elérhetetlenné vált a Wikipédia, a DeviantArt és a BBC honlapjának egyes aloldalai is.
Hollandiában elővigyázatosságból lekapcsolták a rotterdami kikötő, a kormányzati ügyintézési portál, több kórház és az öt legnagyobb politikai párt honlapját. A nemzeti kiberbiztonsági központ saját weboldalát is leállította.
Finnországban több kormányzati internetes szolgáltatást függesztettek fel, Dániában az iskolák és a szülők közötti kapcsolattartásra használt országos rendszert is lekapcsolták, Franciaországban pedig a belügyminisztérium ideiglenesen leállította a helyi közigazgatási szervek egyes honlapjait.
A leállítások elővigyázatossági intézkedések voltak, az érintett kormányzati rendszerek feltöréséről nem érkezett megerősített jelentés. A Cloudflare internetbiztonsági vállalat ugyanakkor már a javítások megjelenése előtt észlelte, hogy támadók megpróbálják kihasználni a hibákat.
Magyarországon a Nemzeti Kiberbiztonsági Intézet riasztást adott ki a kritikus besorolású biztonsági hibák miatt, és a javítások haladéktalan telepítését sürgette. Az intézet azt javasolta, hogy ahol ez nem lehetséges, ott az érintett rendszereket ideiglenesen válasszák le az internetről, vagy szükség esetén állítsák le.
A PHP fejlesztői szerdán délután tették közzé a biztonsági javításokat. A szakértők figyelmeztettek, hogy a WordPress-alapú honlapok szokásos frissítése nem elegendő: a szervereken futó PHP-t is frissíteni kell.
A biztonsági réseket a Calif és a Wiz nevű cégek kiberbiztonsági kutatói fedezték fel, írja a BBC. A hibák felderítéséhez az OpenAI által kifejlesztett, legkorszerűbb mesterséges intelligenciát használták. A Wiz szerint a mesterséges intelligencia segítségével megtalált hibák a technológia által „eddig felfedezett legsúlyosabb sebezhetőségek”. A cégek szerint a sebezhetőségek több mint egy évtizeden át észrevétlenek maradtak.
„A Frontier modellek elengedhetetlenek voltak ahhoz, hogy ez a folyamat megvalósítható legyen, lehetővé téve számunkra, hogy néhány óra alatt működőképes kihasználási módszereket fejlesszünk ki és alkalmazzunk több alkalmazásban is” – írta a Wiz egy blogbejegyzésében. Becsléseik szerint az internet „körülbelül 70%-át” érinti a probléma, bár a BBC nem tudja ellenőrizni ezt az adatot.
