Serviciul Tehnologia Informației și Securitate Cibernetică (STISC) avertizează despre două vulnerabilități critice în limbajul de programare PHP, folosit pe scară largă la crearea site-urilor și aplicațiilor web. Potrivit STISC, ele ar putea permite atacatorilor să preia de la distanță controlul unor sisteme, fără autentificare, relatează IPN, citată de Deschide.md.
Ambele vulnerabilități au primit un scor de severitate de 9,2 din 10. Echipa PHP a lansat deja versiuni actualizate care le corectează.
Ce recomandă STISC
- verificați ce versiuni de PHP folosesc sistemele voastre și instalați actualizările de securitate;
- monitorizați activitatea sistemelor pentru a depista tentativele de atac;
- dacă nu puteți actualiza imediat, limitați temporar accesul la serviciile vulnerabile;
- faceți copii de siguranță ale datelor și verificați-le.
Site-uri scoase offline
Mai multe agenții de securitate cibernetică au recomandat organizațiilor care nu pot aplica rapid actualizările să își scoată site-urile din funcțiune, relatează Ziarul Național. Finlanda și-a suspendat temporar serviciile web publice, iar agenția de securitate cibernetică a Țărilor de Jos și-a închis propriul site. Agenția Națională de Securitate a SUA a recomandat, de asemenea, deconectarea sistemelor neactualizate.
Aceste vulnerabilități oferă adesea o cale directă către sistemul de fișiere sau baza de date a serverului
Fundația Wikimedia a dezactivat preventiv unele sisteme, iar anumite secțiuni ale Wikipedia nu au putut fi accesate miercuri. Vulnerabilitățile, nedetectate mai bine de un deceniu, au fost descoperite cu ajutorul inteligenței artificiale de cercetători de la companiile Calif și Wiz. Detaliile au ajuns pe rețelele sociale înainte de termen, ceea ce a grăbit anunțul Fundației PHP. Wiz estimează că „aproximativ 70%” din internet ar putea fi afectat, însă cifra nu a fost confirmată independent.
