Pe scurt, de la Ziarist
REZUMAT AI- Descoperirea a două vulnerabilități critice în limbajul de programare PHP, denumite PHP2Shell, a pus în pericol numeroase site-uri web la nivel global.
- Instituții guvernamentale din Țările de Jos și Finlanda, precum și autorități locale din Franța, au scos site-uri din funcțiune ca măsură de precauție.
- Specialiștii avertizează că vulnerabilitățile permit rularea de cod pe server fără cont sau parolă și că remedierea necesită actualizări manuale în anumite cazuri.
Dezvoltatorii limbajului de programare PHP au raportat identificarea a două vulnerabilități critice, denumite PHP2Shell. Potrivit specialistului Mircea Șerdin, aceste breșe permit unui atacator să ruleze cod pe server prin trimiterea unor cereri special construite, fără a fi necesar un cont sau o parolă. Sursa indică faptul că vulnerabilitățile au fost identificate de două echipe independente utilizând inteligența artificială. Oficialii au menționat că toate versiunile PHP începând cu PHP 5 ar putea fi afectate, deși nu au fost detaliate versiunile exacte de risc.
Măsuri de precauție și întreruperi de serviciu
Ca urmare a riscului de exploatare, mai multe instituții au luat măsuri de protecție. În Țările de Jos, site-uri ale Portului Rotterdam, portalului guvernamental Overheid.nl, federației naționale de fotbal KNVB și ale unor partide politice au fost scoase din funcțiune. În Finlanda, furnizorul de servicii IT al statului, Valtori, a suspendat serviciile publice de rețea ale guvernului. De asemenea, Ministerul de Interne al Franței a anunțat scoaterea temporară din funcțiune a site-urilor administrative ale autorităților locale în așteptarea unei remediere.
Recomandări de securitate și actualizări
O versiune de remediere a devenit disponibilă miercuri, în jurul orei 13:45 GMT. Totuși, experții subliniază importanța intervenției manuale. Compania Wordfence a avertizat că actualizările automate nu vor aplica remedierea pentru site-urile WordPress, îndemnând proprietarii să verifice cine gestionează actualizările PHP. Cloudflare a raportat apariția primelor atacuri și a implementat măsuri temporare prin actualizarea regulilor firewall-ului. Agenții de securitate din Europa, Australia, Japonia și Marea Britanie au recomandat actualizarea imediată a sistemelor sau suspendarea serviciilor până la aplicarea corecțiilor.
