Kritikus sebezhetőséget fedeztek fel, elérhetetlenné vált a Wikipédia és a BBC honlapja is
Több európai országban kormányzati honlapokat és internetes közszolgáltatásokat állítottak le szerdán a világszerte elterjedt PHP programozási nyelvben azonosított két súlyos biztonsági hiba miatt.
A hibákat kihasználva a támadók akár jelszó nélkül, távolról is programokat futtathatnak az érintett szervereken. A sérülékenységek világszerte több millió szervert veszélyeztethetnek, mivel a PHP számos weboldal működésében játszik szerepet.
A sebezhetőségek nyilvánosságra kerülése után ideiglenesen elérhetetlenné vált a Wikipédia, a DeviantArt és a BBC honlapjának egyes aloldalai is.
Hollandiában elővigyázatosságból lekapcsolták a rotterdami kikötő, a kormányzati ügyintézési portál, több kórház és az öt legnagyobb politikai párt honlapját. A nemzeti kiberbiztonsági központ saját weboldalát is leállította.
Finnországban több kormányzati internetes szolgáltatást függesztettek fel, Dániában az iskolák és a szülők közötti kapcsolattartásra használt országos rendszert is lekapcsolták, Franciaországban pedig a belügyminisztérium ideiglenesen leállította a helyi közigazgatási szervek egyes honlapjait.
A leállítások elővigyázatossági intézkedések voltak, az érintett kormányzati rendszerek feltöréséről nem érkezett megerősített jelentés. A Cloudflare internetbiztonsági vállalat ugyanakkor már a javítások megjelenése előtt észlelte, hogy támadók megpróbálják kihasználni a hibákat.
Magyarországon a Nemzeti Kiberbiztonsági Intézet riasztást adott ki a kritikus besorolású biztonsági hibák miatt, és a javítások haladéktalan telepítését sürgette. Az intézet azt javasolta, hogy ahol ez nem lehetséges, ott az érintett rendszereket ideiglenesen válasszák le az internetről, vagy szükség esetén állítsák le.
A PHP fejlesztői szerda délután tették közzé a biztonsági javításokat. A szakértők figyelmeztettek, hogy a WordPress-alapú honlapok szokásos frissítése nem elegendő: a szervereken futó PHP-t is frissíteni kell.
A biztonsági réseket a Calif és a Wiz nevű cégek kiberbiztonsági kutatói fedezték fel. A hibák felderítéséhez a legkorszerűbb mesterséges intelligenciát használták. A Wiz szerint az így megtalált hibák a technológia által eddig felfedezett legsúlyosabb sebezhetőségek. A cégek szerint a sebezhetőségek több mint egy évtizeden át észrevétlenek maradtak.
„A Frontier modellek elengedhetetlenek voltak ahhoz, hogy ez a folyamat megvalósítható legyen, lehetővé téve számunkra, hogy néhány óra alatt működőképes kihasználási módszereket fejlesszünk ki és alkalmazzunk több alkalmazásban is” – írta a Wiz egy blogbejegyzésében. Becsléseik szerint az internet körülbelül 70 százalékát érinti a probléma, ezt az adatot azonban nem lehetett függetlenül ellenőrizni.
