Szerdán világszerte kormányzati hivatalok és vállalatok állították le weboldalaikat, miután kiderült két súlyos hiba a PHP-ben, abban a programnyelvben, amelyre az internet jelentős része épül.
Kritikus biztonsági hibákat tártak fel a PHP-ben, abban a széles körben használt programozási nyelvben, amely a világ weboldalainak mintegy 70 százalékát működteti.
HIRDETÉS
HIRDETÉS
A fejlesztők szerdán rendkívüli javításokat adtak ki, miközben a kiberbiztonsági hatóságok arra szólították fel a szervezeteket, hogy az érintett rendszereket azonnal frissítsék, vagy kapcsolják le azokat, amíg nem tudják biztonságossá tenni.
A figyelmeztetés hatására több országban kormányzati szervek, vállalatok és nagy online szolgáltatók elővigyázatosságból ideiglenesen leállították egyes weboldalaikat és más rendszereiket.
A sebezhetőségeket mesterséges intelligencia segítségével tárták fel. A Calif nevű biztonsági cég augusztusban, az OpenAI által finanszírozott PHP-audit során azonosította az egyik hibát, míg a Google tulajdonában lévő Wiz kiberbiztonsági vállalat egymástól függetlenül mindkét sebezhetőséget felfedezte és jelentette. Az OpenAI közölte, hogy a Calif kutatásában a GPT‑5.6 Sol modellt használták.
A PHP biztonsági csapata mindkét sebezhetőség súlyosságát 10-ből 9,2-re értékelte. A részleteket elvileg titokban akarták tartani, amíg a fejlesztők elkészítik a javításokat, ám a hibákról szóló információk a tervezett kiadás előtt nyilvánosságra kerültek, ami tovább fokozta a versenyfutást a sérülékeny rendszerek védelme érdekében.
A biztonsági kutatók kezdetben kevés bizonyítékot láttak arra, hogy a hibákat széles körben kihasználnák, mielőtt nyilvánosságra kerültek volna. Azóta azonban támadási kísérleteket észleltek, ami tovább növeli annak kockázatát, hogy a nem frissített rendszerek célponttá válhatnak.
Leállított weboldalak és szolgáltatások
A Wikipédiát működtető Wikimedia Foundation közölte, hogy a biztonsági frissítések telepítése idejére szándékosan leállított több háttérszolgáltatást, és figyelmeztette a felhasználókat, hogy esetenként fennakadások fordulhatnak elő.
Az Amazon Threat Intelligence szintén észlelte, hogy megpróbálják kihasználni a sebezhetőségeket, beleértve a nyilvánosságra hozatalt megelőző aktivitást is. A biztonsági kutatók azóta arról számoltak be, hogy támadók világszerte próbálják célba venni a nyilvánosan elérhető sérülékeny rendszereket.
Több európai kormány is megelőző intézkedéseket hozott.
A francia belügyminisztérium a frissítések telepítésének idejére ideiglenesen lekapcsolta a prefektúrák weboldalait, Németország szövetségi informatikai szolgáltatója, az ITZBund pedig több kormányzati honlapot állított le. A német illetékesek szerint mindez elővigyázatossági lépés volt, és nem azonosítottak biztonsági incidenst.
Kormányzati és közszolgáltatási weboldalakat Hollandiában, Finnországban és más országokban is lekapcsoltak, miközben a hatóságok azon dolgoztak, hogy biztonságba helyezzék rendszereiket.
Az Egyesült Királyságban a National Cyber Security Centre arra kérte a PHP-t használó szervezeteket, hogy azonosítsák a sérülékeny rendszereket, figyeljék azokat gyanús aktivitásra, és a lehető leghamarabb telepítsék a biztonsági frissítéseket.