Dezvoltatorii limbajului de programare PHP au anunțat lansarea unor actualizări de securitate pentru remedierea a două vulnerabilități critice identificate anterior și au recunoscut că rezolvarea uneia dintre probleme a fost întârziată, potrivit Reuters.
Anunțul vine după ce mai multe site-uri guvernamentale din Europa și din alte părți ale lumii au devenit inaccesibile miercuri, iar administratorii platformelor online au fost nevoiți să ia măsuri urgente pentru a-și proteja sistemele de eventuale atacuri cibernetice.
Una dintre vulnerabilitățile PHP era cunoscută încă din 2024. Dezvoltatorii recunosc întârzierea remedierii
PHP, unul dintre cele mai utilizate limbaje de programare pentru dezvoltarea site-urilor, a devenit o sursă de îngrijorare după descoperirea unor vulnerabilități care ar putea expune numeroase platforme online la atacuri cibernetice. Pentru a remedia problemele, dezvoltatorii au lansat patru actualizări de securitate care vizează două vulnerabilități critice, prin care hackerii ar putea executa cod pe sistemele afectate.
Utilizatorilor li s-a recomandat să instaleze cât mai repede noile actualizări.
Fundația PHP, responsabilă de dezvoltarea și întreținerea limbajului de programare, a dezvăluit că primele semne ale uneia dintre vulnerabilități au fost identificate încă din 2024, de un cercetător în securitate cibernetică. La vremea respectivă, nu existau dovezi privind modalități concrete de exploatare a problemei, astfel că atenția dezvoltatorilor s-a îndreptat către alte vulnerabilități, considerate mai urgente.
- Atac cibernetic asupra partidului AfD din Germania. Hackerii au furat peste 421.000 de e-mailuri
- Breșă cibernetică „extrem de gravă” în Danemarca. Hackerii au spart registrul național al populației și au expus datele a 8,8 milioane de oameni
- România, implicată în destructurarea unei rețele de hackeri active de peste 20 de ani
Reprezentanții fundației au recunoscut că întârzierea remedierii problemei a fost „un eșec structural”.
Dezvoltatorii PHP au avertizat asupra a două vulnerabilități critice și au recomandat actualizarea urgentă a sistemelor. Experții în securitate cibernetică au atras atenția că hackerii ar putea exploata rapid problemele pe site-urile care nu au instalat actualizările.
Agenția Națională de Securitate a SUA (NSA) a avertizat că vulnerabilitățile „oferă adesea acces direct la sistemul de fișiere sau la baza de date a serverului” și a recomandat suspendarea temporară a sistemelor care nu pot fi actualizate imediat.
La rândul său, Agenția pentru Securitate Cibernetică și Securitatea Infrastructurii (CISA) a cerut actualizarea urgentă a sistemelor PHP.
„Deși CISA nu a observat exploatarea acestor vulnerabilități până la momentul publicării avertizării, ele reprezintă un risc pentru organizații dacă nu sunt remediate”, a transmis agenția.
