O parte a internetului mondial a fost pusă offline miercuri, 21 octombrie, după descoperirea a două vulnerabilități critice în limbajul de programare PHP, utilizat de numeroase site-uri și platforme online.
Mai multe instituții guvernamentale din Franța, Olanda și Finlanda au decis să își suspende temporar site-urile, ca măsură de precauție, în așteptarea unei actualizări de securitate. Compania Cloudflare avertizează că hackerii au început deja să încerce exploatarea breșelor, iar măsurile de protecție implementate până acum sunt doar provizorii. Dezvoltatorii PHP au anunțat că
Dezvoltatorii PHP au anunţat marţi că au identificat ”două vulnerabilităţi critcie” şi le-au cerut utilizatorilor ”să efectueze actualizarea imediat ce este disponibilă”.
Ei au anunţat că publicarea unui patch pentru corectarea acestor două vulnerabilităţi era prervăzută miercuri, la ora 14.00 GMT (17.00, ora României).
Hackeri au încercat deja să exploateze eceastă breşă, potrivit directorului tehnic al Cloudflare, o întreprindere specializată în securitatea web şi cloud, Dane Knecht.
”Observăm apariţia primelor atacuri şi ne adaptăm măsurile de protecţie pe măsură ce apar noi vectori”, a anunţat el pe X.
Aceste protecţii sunt doar o soluţie provizorie, a subliniat el.
PHP este folosit de numeroase sisteme de gestionarea site-urilor de Internet – inclusiv WordPress, Drupal, Joomla şi Magento.
În acest stadiu, ar putea fi afectate toate versiunile PHP, începând cu versiunea a 5-a.
Dezvoltatorii nu au precizat care versiuni sunt efectiv vulnerabile.
În Franţa, numeroase site-uri, inclusiv toate site-urile prefecturilor franceze erau inaccesibile miercuri, scrie Le Figaro.
”Ca măsură de precauţie, site-urile prefecturilor au fost temporar puse offline, în aşteptarea publicării unui patch de securitate de către editor”, a anunţat miercuri într-un comunicat Ministerul francez de Interne, citat de Reuters.
În Olanda şi Finlanda s-au luat măsuri asemănătoare
Numărul site-urilor afectate şi durata întreruperii serviciilor prefecturilor franceze nu au fost precizate.
