Vulnerabilități grave identificate în limbajul PHP
Dezvoltatorii limbajului de programare PHP au anunțat identificarea a două vulnerabilități critice care afectează securitatea unui număr uriaș de site-uri. Utilizatorii au fost îndemnați să își actualizeze sistemele imediat ce a fost lansată o remediere oficială. Avertismentul privește atât administratorii de servere, cât și firmele care oferă servicii de găzduire pentru site-uri.
Noua versiune care corectează aceste breșe a fost publicată miercuri, în jurul orei 13:45 GMT. Pe fondul informațiilor potrivit cărora atacatorii exploatau deja aceste vulnerabilități, numeroase instituții guvernamentale au preferat să își scoată temporar site-urile din funcțiune.
Această decizie a fost luată ca măsură de precauție, înainte ca actualizările de securitate să poată fi aplicate la nivel larg.
Cât de răspândit este PHP și ce platforme depind de el
PHP reprezintă un pilon fundamental al internetului modern, fiind utilizat pentru asamblarea conținutului paginilor web la nivel de server. Acesta funcționează în fundal pentru platforme precum WordPress, Drupal, Joomla și Magento, precum și pentru panouri de control și soluții de găzduire partajată.
Potrivit datelor W3Techs, PHP rulează pe aproximativ trei sferturi dintre site-urile al căror limbaj de programare poate fi identificat.
WordPress, care utilizează PHP, este motorul din spatele a aproximativ patruzeci și trei la sută din toate site-urile web. Acestea includ de la bloguri personale și pagini ale întreprinderilor mici până la portaluri guvernamentale, magazine online și site-uri de știri.
Amploarea utilizării face ca orice breșă descoperită în acest limbaj să aibă un impact potențial uriaș asupra infrastructurii digitale globale.
Măsuri de precauție luate de instituții din mai multe țări
În Țările de Jos, mai multe organizații au urmat exemplul centrului național de securitate cibernetică și au închis site-urile accesibile publicului. Printre acestea s-au numărat portalul guvernamental, portul Rotterdam, federația națională de fotbal, site-urile principalelor partide politice și pagini ale unor spitale.
Compania daneză care gestionează platforma națională de comunicare pentru școli a luat o măsură similară.
În Finlanda, furnizorul de servicii informatice al statului a anunțat că serviciile publice de rețea ale guvernului au fost oprite preventiv. Ministerul de Interne al Franței a declarat că a scos temporar din funcțiune site-urile administrative ale autorităților locale.
Agenții de securitate cibernetică din Europa, Australia, Japonia și Marea Britanie au îndemnat utilizatorii să actualizeze sistemele imediat sau să le deconecteze până la remediere.
Modul în care pot fi exploatate breșele de securitate
Mircea Șerdin, arhitect de sisteme și consultant în tehnologia informației, a explicat că vulnerabilitățile ar putea permite unui atacator să ruleze cod malițios pe serverul vizat, fără a deține un cont sau o parolă. De acolo, acesta ar putea accesa parole, chei de autentificare, sesiuni active sau date sensibile.
Scorul de gravitate atribuit breșelor se ridică la 9,2 din 10, ceea ce indică un risc extrem de ridicat.
Atacatorii ar putea scana internetul pentru a identifica sistemele care rulează versiuni vulnerabile, în loc să vizeze victime individual. Riscul este deosebit de accentuat pentru site-urile mici, administrate de persoane fizice sau organizații cu resurse tehnice limitate.
Adesea, acestea funcționează pe servicii de găzduire partajată unde clienții nu gestionează direct serverele de bază, ceea ce poate încetini aplicarea corecțiilor.
În ceea ce privește site-urile din România, informațiile consultate nu identifică exemple concrete de site-uri locale compromise prin aceste vulnerabilități. Există însă un risc real, dat fiind că multe site-uri locale, inclusiv unele administrate de instituții publice, folosesc platforme construite cu PHP.
Situația ar putea evolua rapid, mai ales dacă actualizările nu sunt aplicate în timp util.
Ce ar trebui să facă administratorii de site-uri
Experții în securitate recomandă aplicarea imediată a actualizării oficiale, anunțată deja miercuri. Pentru site-urile aflate pe servicii de găzduire administrate, responsabilitatea revine firmei de găzduire, iar proprietarii ar trebui să solicite confirmarea că remedierea a fost implementată.
În cazul serverelor proprii sau al celor virtuale private, administratorii trebuie să aplice ei înșiși corecțiile sau să contacteze agenția care gestionează infrastructura.
Wordfence, furnizorul unei extensii de securitate pentru WordPress, a avertizat că actualizările automate nu vor aplica remedierea pentru limbajul de programare de bază. Prin urmare, proprietarii de site-uri trebuie să verifice cine este responsabil de actualizarea versiunii PHP pe serverele lor.
Potrivit explicațiilor lui Mircea Șerdin, pentru sistemele care rulează versiuni vechi, precum 8.1 sau anterioare, remedierea oficială nu va fi lansată, iar singura soluție rămâne migrarea către o versiune nouă.
Descoperirile asistate de inteligență artificială și lecțiile învățate
În explicațiile lui Mircea Șerdin, vulnerabilitățile au fost descoperite cu ajutorul inteligenței artificiale de către două echipe independente. Una dintre ele a lucrat alături de o organizație de cercetare în domeniul inteligenței artificiale, iar cealaltă a utilizat instrumente de inteligență artificială generativă.
Specialiștii susțin că un singur cercetător a reușit într-o săptămână să obțină rezultate pentru care o echipă tradițională ar fi avut nevoie de luni de zile.
Problema de securitate era cunoscută încă din anul 2020 și a fost regăsită într-un audit din 2024, însă nu a fost considerată exploatabilă practic până în prezent. Complexitatea tehnică a reprezentat o formă de protecție timp de mai mulți ani.
Odată cu evoluția capacităților inteligenței artificiale, ceea ce părea imposibil de exploatat a devenit fezabil, ceea ce obligă comunitatea de securitate să își reevalueze rapid metodele de apărare.
Mircea Șerdin, arhitect de sisteme și consultant în domeniul tehnologiei informației, a declarat că „jumătate de internet a intrat în reparații”. El a subliniat că atacurile abia începeau la momentul declarațiilor și a estimat că fereastra de timp pentru protejarea sistemelor este scurtă.
Evenimentul reprezintă un semnal de alarmă cu privire la viteza cu care instrumentele automatizate pot transforma vulnerabilități teoretice în amenințări active la scară largă.
Sursa: economedia.ro
