Međunarodne vlade i agencije pozvale su internetske stranice da riješe dvije kritične sigurnosne ranjivosti u programskom jeziku koji pokreće velik dio interneta. Ranjivosti su otkrivene u programskom jeziku PHP, a zakrpa za njih objavljena je u srijedu poslijepodne. Više agencija za kibernetičku sigurnost pozvalo je organizacije koje ne mogu pravodobno primijeniti zakrpe da razmotre privremeno isključivanje svojih internetskih stranica. Zbog toga su svoje stranice privremeno ugasile institucije poput finske vlade, gradskog vijeća Edinburgha i BBC-ja. Ranjivosti je otkrila umjetna inteligencija, a tvrtka za kibernetičku sigurnost Wiz opisala ih je kao "najozbiljnije ranjivosti ikad otkrivene" uz pomoć te tehnologije, koja mijenja područje kibernetičke sigurnosti. Finska je privremeno ugasila javne internetske usluge svoje vlade, dok je nizozemska agencija za kibernetičku sigurnost objavila da zbog tih ranjivosti isključuje vlastitu internetsku stranicu, piše BBC.
Američka Agencija za nacionalnu sigurnost (NSA) objavila je sličnu preporuku na društvenoj mreži X, pozvavši organizacije da isključe svoje sustave ako ne mogu instalirati zakrpu. "Te ranjivosti često omogućuju izravan pristup datotečnom sustavu ili bazi podataka poslužitelja", objavila je agencija. U međuvremenu je Bijela kuća priopćila da savezne agencije surađuju s vodećim laboratorijima za umjetnu inteligenciju kako bi ubrzale rješavanje problema. Japanska premijerka Sanae Takaichi u objavi na društvenoj mreži X pozvala je građane da provjere koriste li njihove javno dostupne internetske stranice PHP. Zaklada Wikimedia, koja upravlja internetskom enciklopedijom Wikipedijom, priopćila je da radi na rješavanju sigurnosnih ranjivosti. "Iz predostrožnosti smo ugasili i niz drugih sustava dok se na njih ne budu mogle sigurno primijeniti zakrpe", navela je zaklada.
Zbog toga neki korisnici u srijedu nisu mogli pristupiti pojedinim dijelovima Wikipedije. Nedostupna je postala i internetska stranica gradskog vijeća Edinburgha, kao i internetske stranice nekoliko BBC-jevih emisija, među kojima su Doctor Who i The Traitors. Te institucije i mediji nisu potvrdili da je nedostupnost povezana s PHP-om. I druge internetske stranice, među kojima je umjetnička platforma DeviantArt, objavile su da su "privremeno nedostupne zbog održavanja", ne navodeći razlog. Sigurnosne ranjivosti otkrili su istraživači kibernetičke sigurnosti iz tvrtki Calif i Wiz. Pritom su koristili najsuvremenije alate umjetne inteligencije koje je razvio OpenAI. OpenAI je u objavi na svojem blogu naveo da je riječ o "jednom od najvažnijih sigurnosnih problema u posljednje vrijeme". Prema navodima tih tvrtki, ranjivosti su više od desetljeća prolazile neotkrivene. "Napredni modeli umjetne inteligencije bili su ključni za to da ovaj proces postane izvediv u praksi. Omogućili su nam da u roku od nekoliko sati razvijemo i prilagodimo funkcionalne eksploatacijske kodove za više aplikacija", objavio je Wiz na svojem blogu. Tvrtka procjenjuje da je pogođeno "otprilike 70 posto" interneta.
Nizozemski Nacionalni institut za javno zdravstvo i okoliš, agencija nizozemske vlade, isključio je svoju internetsku stranicu. Nedostupna je postala i stranica Tweede Kamer, donjeg doma nizozemskog parlamenta. Britanski Nacionalni centar za kibernetičku sigurnost (NCSC), kao i njegove kolege u Europskoj uniji i Australiji, pozvali su sve koji koriste PHP da primijene sigurnosne zakrpe. "Ako trenutačno nije moguće odmah ukloniti ranjivosti, organizacije bi trebale razmotriti isključivanje sustava dok se problem u potpunosti ne otkloni", naveo je NCSC u svojoj obavijesti.
Japanski nacionalni ured za kibernetičku sigurnost i europski dužnosnici zaduženi za kibernetičku sigurnost izdali su slično upozorenje. "PHP je posvuda. Neprimjetno pokreće stranice WordPressa, Drupala, Joomle i Magenta, platforme za dijeljeni hosting, upravljačke ploče i velik broj programa koji čak ni ne navode da u pozadini koriste PHP", objavila je tvrtka za kibernetičku sigurnost Huntress. Stručnjak za kibernetičku sigurnost Don Smith iz odjela Sophos Counter Threat Unit rekao je za BBC da će ranjivosti "vjerojatno postati prioritetna meta" hakera. Neposredni izazov nije samo instalirati zakrpu koja rješava problem nego i pronaći i upravljati svakom instancom u kojoj se koristi PHP, rekao je. "PHP je sveprisutan. Može se nalaziti u pozadini javnih internetskih stranica, sustava za upravljanje sadržajem, hosting platformi i proizvoda trećih strana, a organizacija koja ih koristi ponekad toga uopće nije svjesna", rekao je. Istaknuo je da je ključno da organizacije prate postoje li znakovi da je napadač "možda već uspio uspostaviti uporište u sustavu".
Tim za računalne hitne intervencije Europske unije (CERT-EU) priopćio je da ocjene rizika dodijeljene ranjivostima "upućuju na mogućnost udaljenog izvršavanja koda bez prethodne autentifikacije". Takav kibernetički napad potencijalno bi hakerima mogao omogućiti instaliranje zlonamjernog softvera i rušenje internetskih stranica. Dane Knecht, glavni tehnološki direktor tvrtke Cloudflare koja se bavi internetskom infrastrukturom, rekao je da "uočava prve napade" te da tvrtka prilagođava zaštitne mjere kako se pojavljuju novi načini iskorištavanja ranjivosti. NCSC je poručio da bi organizacije nakon instaliranja ažuriranja trebale "kontinuirano pratiti sigurnosna ažuriranja dobavljača softvera trećih strana, uključujući uređaje i usluge koje mogu sadržavati PHP". Još nije jasno koje su verzije programskog jezika pogođene, no CERT-EU naveo je da bi ranjivosti mogle zahvatiti sve verzije od PHP-a 5 nadalje, koji je predstavljen 2004. godine. Zaklada PHP objavila je zakrpu samo za najnovije verzije, a korisnicima verzije PHP 8.1 i starijih preporučuje se nadogradnja. PHP je razvijen za izradu internetskih stranica. Koristi se na poslužiteljima kako bi se generirao sadržaj koji korisnici vide kada posjete neku stranicu. Ne koriste ga sve internetske stranice, ali unatoč tome pokreće velik dio interneta.
Otvori KEKS Pay
