Mai multe site-uri guvernamentale au fost închise după descoperirea unor vulnerabilități. Servicii publice și spitale au fost afectate
Știrile zilei
Mai multe site-uri guvernamentale au fost închise după descoperirea unor vulnerabilități informatice critice, cu ajutorul inteligenței artificiale. Servicii publice și spitale au fost afectate.
Autoritățile din mai multe țări au suspendat preventiv servicii online, în timp ce experții avertizează că atacatorii încearcă deja să exploateze problemele de securitate, relatează Reuters. Măsurile au afectat instituții publice, spitale, platforme educaționale și alte servicii online din Europa. Vulnerabilitățile au fost identificate în PHP, limbaj de programare utilizat pe scară largă pentru funcționarea site-urilor și aplicațiilor web, transmite Mediafax.
Problemele de securitate au fost identificate independent de cercetători ai companiilor Calif și Wiz, care au utilizat instrumente bazate pe inteligență artificială, inclusiv modele dezvoltate de Google și OpenAI. Potrivit Wiz, vulnerabilitățile existau în codul PHP de mai bine de un deceniu, dar exploatarea lor ar fi fost extrem de dificilă prin metode tradiționale.
Cele două probleme, evaluate la 9,2 din 10 ca gravitate, pot permite executarea de cod malițios de la distanță, fără autentificare, pe serverele vulnerabile. Compania de securitate Cloudflare a raportat apariția unor tentative de atac, iar Amazon a anunțat că detectase o încercare de exploatare încă din 17 octombrie, înaintea dezvăluirii publice.
„În data de 21 octombrie 2026, echipa de securitate PHP a publicat versiunile PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35, care remediază două vulnerabilități critice: CVE-2026-109618 și CVE-2026-109619 (cunoscute public sub numele „PHP2Shell”). Ambele sunt evaluate cu CVSS v4.0: 9.2, iar PHP confirmă oficial că pot permite execuția de cod la distanță (RCE) fără autentificare”, transmite Directoratul Național de Securitate Cibernetică.
Actualizările au fost lansate. Experții avertizează asupra riscului de atacuri, conform Mediafax.
„Cele două vulnerabilități critice din PHP sunt acum confirmate oficial, corecțiile sunt disponibile, iar existența dovezilor de concept publice și a traficului de atac raportat face ca exploatarea pe scară largă să fie foarte probabilă. Orice server PHP neactualizat și expus în Internet trebuie considerat la risc ridicat de compromitere”, conform DNSC.
Dezvoltatorii PHP au publicat miercuri remedierile de securitate și au recomandat instalarea lor imediată. CERT-EU, echipa de răspuns la incidente cibernetice a instituțiilor Uniunii Europene, a recomandat suspendarea temporară a sistemelor vulnerabile atunci când actualizarea nu poate fi aplicată rapid.
Potrivit companiei Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate ca utilizând PHP raportau versiuni pentru care nu exista o remediere disponibilă. Specialiștii avertizează că publicarea detaliilor tehnice și utilizarea inteligenței artificiale pot accelera dezvoltarea atacurilor împotriva serverelor care rămân neactualizate.
Foto cu rol ilustrativ: pixabay.com
Citește și:
Atac cibernetic la Direcția de Cultură Constanța! Vezi aici mesajul transmis de hackeri
