Miliony stron zagrożonych wyciekami. Ekspert: Użytkownik? Może się rozkoszować chaosem - Zero.pl
Agencje cyberbezpieczeństwa z całego świata ostrzegają przed poważnymi lukami w PHP, języku programującym obsługującym około 75 proc. stron internetowych.
Oprogramowanie napędzające miliony serwisów internetowych wymaga pilnej aktualizacji z powodu wykrytych podatności na cyberataki. PHP, darmowe oprogramowanie open source, odpowiada za obsługę ok. 75 proc. stron internetowych, w tym około 43 proc. serwisów opartych na WordPressie.
W środę instytucje publiczne na całym świecie zaczęły wyłączać swoje serwisy po wykryciu krytycznych luk. Deweloperzy opublikowali już poprawki, ale administratorzy stron zostali wezwani do ich natychmiastowego wdrożenia.
Realne zagrożenie dla użytkowników
Ekspert ds. cyberbezpieczeństwa dr Łukasz Olejnik z King's College London wyjaśnia, że zagrożenie jest poważne. Włamanie na serwer może oznaczać kradzież danych, haseł i dostępów do kont.
PHPokalipsa! Luki bezpieczeństwa w PHP – wiele stron i serwerów używa tego od zawsze – wykryte z pomocą AI pozwalają przejąć serwer bez logowania
Olejnik podkreśla, że mamy do czynienia z asymetrią – hakerom znacznie łatwiej jest wykorzystać luki niż administratorom je załatać. Sztuczna inteligencja przyspiesza tworzenie narzędzi do ataków.
Co mogą zrobić użytkownicy
Pytany o działania dla przeciętnego internauty, Olejnik początkowo odpowiada pół żartem: „Nic. Użytkownik internetu nie może nic zrobić. Może się rozkoszować chaosem.”
Jednak dodaje, że w przypadku wycieku danych należy zmienić hasła i poszerzać wiedzę o cyberbezpieczeństwie. – Z uwagi na wydarzenia w Polsce z ostatnich miesięcy, to każdy chyba wie: „zastrzeż PESEL” – radzi.
Reakcje rządów i firm
Na kroki zapobiegawcze zdecydowały się m.in. Niemcy, Holandia, Belgia, Finlandia oraz Francja, gdzie wyłączono systemy podatkowe. W Polsce Wojska Obrony Cyberprzestrzeni i Centralny Ośrodek Informatyki czasowo wyłączyły strony Biuletynu Informacji Publicznej.
Polskie resorty zareagowały z opóźnieniem – ostrzeżenie na X opublikował wicepremier Gawkowski dopiero w czwartek rano. W odpowiedzi na zagrożenia aktualizacje opublikowali twórcy Javy, Node.js oraz GitLab.
Fortinet wdrożył poprawki dla urządzeń sieciowych, ostrzegając przed wykorzystaniem AI przez cyberprzestępców. Dodatkowo zidentyfikowano ataki na kilkaset węzłów sieci Tor.
Powiązane
