„O vulnerabilitate software” a declanșat o stare de alertă în materie de securitate cibernetică, ceea ce a făcut ca unele site-uri guvernamentale să devină indisponibile. Agențiile guvernamentale olandeze și finlandeze și-au suspendat portalurile, pe fondul unor rapoarte privind exploatarea de către hackeri a acestor vulnerabilități.
Problema se referă la paginile PHP, un limbaj de programare foarte utilizat. Acestea sunt afectate de „vulnerabilități critice”, ceea ce a dus la măsuri de urgență pentru a-și proteja sistemele.
Iar agențiile europene, australiene, britanice și olandeze de securitate cibernetică îi îndeamnă pe utilizatori să-și „scoată site-urile din funcțiune” și să le actualizeze când noul patch este disponibil. Chiar și agenția olandeză de securitate cibernetică spune că și-a suspendat site-ul, ca măsură de precauție. Tot în Olanda, mai multe organizații au oprit accesul la site-urile web destinate publicului, printre care Portul Rotterdam, portalul guvernamental Overheid.nl, Federația Olandeză de Fotbal KNVB, site-urile celor mai mari cinci partide politice din țară și site-urile mai multor spitale.
Compania daneză municipală de IT Kombit a declarat că a oprit mai multe servicii, inclusiv platforma națională de comunicare școlară.
Perturbările au fost și mai răspândite în Finlanda, unde furnizorul de servicii IT de stat Valtori a declarat că serviciile de rețea publice ale guvernului au fost „scoase în offline, ca măsură de precauție”.
Ministerul de Interne al Franței a declarat că a scos temporar din funcțiune site-urile administrative ale autorităților locale, în așteptarea unei soluții de securitate.
Ce înseamnă PHP
- PHP (PHP: Hypertext Preprocessor) este un limbaj de programare open-source și de tip scripting, utilizat în principal pentru dezvoltarea aplicațiilor web pe partea de server.
Practic, PHP este un limbaj de programare utilizat pentru rularea site-urilor web. Atunci când un vizitator încarcă o pagină, un server care rulează PHP asamblează conținutul și îl trimite către browser. Este un software gratuit, cu sursă deschisă. PHP, care este printre cele mai utilizate programe de pe internet, rulează aproximativ 75% din site-urile web al căror limbaj de programare poate fi identificat, potrivit serviciului de monitorizare a tehnologiilor web W3Techs. Este motorul din spatele WordPress, care alimentează aproximativ 43% din toate site-urile web, de la bloguri și pagini ale întreprinderilor mici, până la portaluri guvernamentale, magazine online și site-uri de știri.
Centrul Național de Securitate Cibernetică din Marea Britanie (NCSC) îndeamnă organizațiile britanice să se pregătească pentru „actualizarea imediată” a sistemelor care utilizează PHP. În cazul în care remedierea imediată nu este posibilă, acestea sunt sfătuite să ia în considerare „scoaterea sistemului din funcțiune până când problema poate fi rezolvată complet.”
Dezvoltatorii limbajului de programare PHP au anunțat apoi că au identificat două vulnerabilități critice și au precizat că o nouă versiune este disponibilă de miercuri, 21 octombrie, de la ora 13:45 GMT. Noua versiune remediază vulnerabilitățile, după cum spune compania. Cu o zi înainte, PHP a anunțat lansarea unei versiuni de securitate care remediază două vulnerabilități critice din PHP.
„PHP este peste tot. Acesta alimentează în tăcere site-urile WordPress, Drupal, Joomla și Magento, platformele de găzduire partajată, panourile de control și o mulțime de programe software care nici măcar nu menționează că rulează PHP în fundal”, a declarat compania de securitate cibernetică Huntress.
Dane Knecht, directorul tehnic al companiei Cloudflare, specializată în securitatea web și a serviciilor cloud, a declarat că „au început să apară atacuri” și că Cloudflare își actualizează regulile de firewall, ca măsură provizorie.
Wordfence, un plugin de securitate care protejează site-urile WordPress, a precizat că toate site-urile WordPress rulează pe un server pe care este instalat PHP. Compania a avertizat că actualizările automate „nu vor aplica remedierea” și a sfătuit proprietarii de site-uri să afle cine este responsabil pentru actualizarea PHP pe site-urile lor.
Mai multe site-uri guvernamentale au fost suspendate
Agențiile de securitate cibernetică din Europa, Australia, Japonia și Marea Britanie au îndemnat utilizatorii PHP să efectueze actualizarea imediat sau să scoată site-urile în offline până când pot fi aplicate patch-urile.
Oficialii companiei au declarat că toate versiunile PHP, începând cu PHP 5, ar putea fi afectate.
Experții în securitate au afirmat că aceste vulnerabilități ar putea duce către milioane de servere, deoarece foarte multe site-uri web se bazează pe același software de bază. În loc să vizeze victimele în mod individual, atacatorii ar putea scana internetul în căutarea sistemelor care rulează versiuni vulnerabile de PHP. Iar grupările de hacking, asistate de AI, care s-au înmulțit în ultimele săptămâni, ar putea amplifica amenințarea, după cum a declarat Lukasz Olejnik, cercetător senior asociat la King's College London, citat de Reuters.
„Amploarea este uriașă. Iar cu ajutorul IA, exploatarea se poate produce instantaneu, la scară largă”, a spus Olejnik.
Mircea Șerdin, arhitect software: „Azi la ora 17:00, ora României, jumătate de internet a intrat în reparații.
Două vulnerabilități în PHP, limbajul de programare pe care rulează cam 70% din site-urile lumii: WordPress, Drupal, Joomla, Magento, Wikipedia și preferatul agențiilor web din România în ultimii 15 ani. Le-au botezat PHP2Shell.
Ce fac: un atacator trimite niște cereri special construite către site și ajunge să ruleze cod pe server, fără cont și fără parolă. De acolo poate citi parole, chei API, sesiuni, date de card. Scor de gravitate 9.2 din 10. Detaliile au început să se scurgă de ieri așa că toată planeta a stat azi cu degetul pe butonul de update.
De ce scriu despre asta: vulnerabilitățile au fost găsite cu AI de două echipe, independent. Calif, împreună cu OpenAI, pe 1 august. Wiz, pe 19 august, cu Gemini și GPT.
Wiz spune că un singur cercetător a făcut într-o săptămână ce i-ar fi luat unei echipe de top câteva luni.
Problema era cunoscută, raportată în 2020, regăsită într-un audit în 2024, lăsată acolo pentru că nimeni nu reușise să dovedească că poate fi exploatată. Era prea complicat. AI-ul a făcut însă ce e complicat, fezabil.
Vestea bună este că patch-ul (rezolvarea) a fost publicat adineauri.
Dacă aveți un site pe hosting, firma de hosting face update-ul. Trimiteți-le azi un mail de un rând: „Ați aplicat patch-ul pentru PHP2Shell?".
Pe VPS sau server propriu, treaba e a voastră sau a agenției, scrieți-le urgent.
Atacurile abia încep. Azi dimineață, mai multe firme de securitate încă nu vedeau exploatări confirmate, doar scanări de probă. Fereastra însă e scurtă: Sansec estimează atacuri în masă la 15 minute după publicarea patch-ului.
Cam 59% din serverele PHP vizibile pe internet care își afișează versiunea rulează 8.1 sau mai vechi. Pentru ele patch-ul oficial nu vine deloc, singura soluție e migrarea. Cine are un site făcut acum câțiva ani și uitat de agenția care l-a livrat, gen multe magazine online mici sau poate site-uri de primărie, stă exact în categoria asta.
Lecția mare: complexitatea a fost ani de zile o formă de protecție. Problemele erau acolo, dar era dificil să le exploatezi. AI-ul a anulat protecția asta pentru ambele tabere în același timp. Azi apărătorii au avut un avantaj. Data viitoare, vom vedea.
Voi știți pe ce versiune de PHP rulează site-ul firmei voastre? V-ați văzut colegii de la IT un pic timorați?”
