Instituțiile se grăbesc să-și actualizeze sistemele după descoperirea unei vulnerabilități în PHP

Organizațiile și companiile se grăbesc în continuare să-și actualizeze sistemele, după ce au fost descoperite vulnerabilități în PHP, un limbaj de programare utilizat pe scară largă.

Miercuri și joi, site-uri din întreaga lume au fost scoase din funcțiune după ce dezvoltatorii PHP au anunțat că au fost identificate „vulnerabilități critice” în acest limbaj folosit de zeci de ani pentru dezvoltarea web.

Cercetătorii au avertizat că aceste breșe „grave” ar putea expune milioane de site-uri unor atacuri informatice, dacă nu sunt remediate. Printre cei care au scos preventiv unele site-uri din funcțiune s-a numărat și guvernul britanic.

Până acum nu au fost raportate atacuri reușite, însă experții spun că efectele ar putea deveni pe deplin vizibile abia în timp, posibil chiar după câteva luni.

Downing Street a declarat joi că „unele” servicii guvernamentale limitate „ar putea fi indisponibile” în timpul lucrărilor de securizare.

„Informațiile pe care le am sunt că 32 de servicii guvernamentale sunt indisponibile, iar patru sunt parțial indisponibile”, a declarat ministrul pentru tehnologie, baroneasa Lloyd of Effra, în Camera Lorzilor.

Potrivit acesteia, situația a fost „în mare parte rezultatul masurilor de precauție luate pentru protejarea sistemelor, în timp ce sunt aplicate actualizări de securitate și măsuri de atenuare a riscurilor”.

Guvernul nu a precizat ce servicii au fost scoase din funcțiune, dar a afirmat că niciun serviciu public important, destinat populației din Regatul Unit, nu a fost afectat.

Un purtător de cuvânt a declarat că, la nivelul guvernului, s-au desfășurat deja activități pentru „identificarea și remedierea potențialelor vulnerabilități ale sistemelor noastre, iar experții noștri continuă să colaboreze îndeaproape atât cu OpenAI, cât și cu parteneri internaționali în această chestiune”.

„Dar asta nu înseamnă că au fost piratate, iar eforturile de remediere a problemelor continuă”, a adăugat acesta.

Olly Whitehouse, directorul tehnologic al Centrului Național pentru Securitate Cibernetică (NCSC), a descris evenimentul drept „fără precedent”.

„Cred că va fi resimțit pretutindeni”, a declarat el într-un interviu radio.

Totuși, acesta a spus că „nu există indicii” privind breșe reușite provocate de hackeri.

El a precizat că NCSC „începe să primească confirmări pozitive” că recomandările trimise celor afectați au fost primite și sunt puse în aplicare.

Rory Hopcraft, lector în securitate cibernetică, a afirmat că guvernul trebuie să se asigure că propria infrastructură este actualizată.

„Hackingul există de mulți ani”, a spus el.

„Guvernul este cel care stabilește regulile pentru alte organizații... în acest moment, trebuie doar să se asigure că aplică în mod eficient ceea ce le cere și altora.”

Dean Presley, proprietarul unui garaj din Chepstow, sudul Țării Galilor, a declarat că nu a putut procesa corespunzător online inspecțiile tehnice obligatorii (MOT).

El a spus că sistemul informatic nu funcționează de miercuri dimineață. Deși a mai avut parte de întreruperi, niciuna nu a durat atât de mult.

„Inspecțiile MOT pot fi efectuate și sunt legale, dar documentele și certificatele nu pot fi tipărite și nu apar în sistem”, a spus Dean.

El a adăugat că a fost nevoit să completeze totul pe documente de hârtie, ceea ce a provocat întârzieri pentru clienți.

PHP este abrevierea de la PHP: Hypertext Preprocessor.

Este un limbaj de programare care rulează pe un server web, în culisele unui site, și permite afișarea paginilor pe care le accesează utilizatorii.

Când intri pe un site, codul PHP colectează date și le transformă într-o pagină pe care o poți citi.

Limbajul a fost dezvoltat la începutul anilor 1990 pentru a susține pagini web și aplicații dinamice, dar continuă să fie folosit de numeroase platforme.

PHP este utilizat pe o gamă largă de platforme, inclusiv Wikipedia, magazine online și WordPress — sistemul folosit de multe site-uri —, dar și pentru crearea unor instrumente destinate dezvoltării aplicațiilor web. Laravel, Symfony și Drupal se numără printre frameworkurile populare bazate pe PHP.

Potrivit companiei de securitate cibernetică Wiz, care a contribuit la descoperirea vulnerabilităților critice PHP făcute publice în această săptămână, limbajul susține 70% dintre site-urile din lume.

Compania a mai spus că breșele, denumite acum „php2shell”, sunt inerente limbajului și afectează multe dintre versiunile sale anterioare.

PHP Foundation, organizația nonprofit care întreține limbajul de programare, a avertizat că, în condițiile potrivite, un atacator neautentificat ar putea executa de la distanță cod pe servere care folosesc PHP.

Unele organizații mari au raportat un număr ridicat de încercări de pătrundere în sistemele lor.

Matthew Prince, șeful companiei de infrastructură internet Cloudflare, a scris joi pe X că firma a observat „mii” de încercări de exploatare a vulnerabilităților PHP în rețeaua sa, în cele zece ore dinaintea anunțului public.

„Numărul a crescut la zeci de mii în cele 45 de minute de după anunț, la sute de mii în două ore, iar acum este de ordinul milioanelor”, a adăugat el.

Amazon a declarat, de asemenea, că a observat încercări ale hackerilor de a exploata breșele, însă site-urile sale funcționau normal.

În timp ce amploarea efectelor vulnerabilității PHP rămâne neclară, întreruperile au continuat să afecteze companii și organizații, după ce numeroase site-uri au fost scoase din funcțiune miercuri.

Site-ul unei agenții olandeze specializate în securitate cibernetică, cel al guvernului Finlandei și unele secțiuni ale Wikipedia, care fuseseră temporar indisponibile, funcționau din nou normal joi.

Cu toate acestea, joi au părut să fie scoase din funcțiune și alte site-uri, în timp ce operatorii verificau în grabă dacă sistemele lor foloseau PHP și dacă era nevoie de actualizări de securitate.

În Franța, compania de telecomunicații Orange a anunțat, de asemenea, că a suspendat la nivel global accesul la anumite servicii, în timp ce instala actualizări de securitate.

Scanările efectuate de unii cercetători în securitate cibernetică pentru a identifica serverele expuse vulnerabilității PHP indică faptul că organizațiile aplică actualizările, dar ritmul la nivel global nu este atât de rapid pe cât s-ar fi sperat.

„Fereastra de timp pentru a răspunde s-a redus dramatic”, a declarat Matt Hull, vicepreședinte pentru informații și intervenție în domeniul securității cibernetice la compania internațională NCC Group.

„Cu câțiva ani în urmă, atacatorilor le-ar fi putut lua săptămâni să exploateze o vulnerabilitate. Acum, poate dura zile sau ore.”

Hull a atras atenția și asupra volumului de muncă al dezvoltatorilor și inginerilor care încearcă să gestioneze problema.

„La câteva zile de la izbucnirea acestui incident, profesioniștii în securitate s-ar putea confrunta deja cu o epuizare semnificativă”, a spus el, îndemnându-i să „își facă timp să se odihnească, să împartă volumul de muncă și să aibă grijă unii de alții”.

„Reziliența depinde de oameni la fel de mult ca de tehnologie.”