Germania: autorități, spitale și universități își închid site-urile după o alertă de securitate

Bonn — Prin aceste vulnerabilități atacatorii pot executa cod străin pe un server, de la distanță, și îl pot prelua complet¹ . Vulnerabilitățile au un scor de gravitate de 9,2 puncte din 10, iar BSI cere operatorilor să instaleze imediat actualizarea^3,5,6 , disponibilă de miercuri după-amiază⁴ . Utilizatorii obișnuiți nu trebuie să facă nimic, dar pot fi afectați indirect, prin servicii căzute sau prin date care ajung la atacatori de pe servere neprotejate la timp² .

Site-uri scoase din rețea, în Germania și în afară

Problema privește o bună parte din internet: Spiegel citează estimări potrivit cărora circa 70% din site-urile și aplicațiile web din lume rulează pe PHP și scrie că sunt afectate toate versiunile din ultimii 20 de ani⁴ .

Au închis site-uri, printre altele, landurile Hessen, Bayern și Baden-Württemberg, orașul Mainz și clinica universitară din Freiburg² . Și în afara Germaniei s-au luat măsuri asemănătoare² . Agenția americană NSA și autoritatea britanică NCSC sfătuiesc ca sistemele care nu pot fi securizate imediat să fie scoase temporar din rețea^3,7 .

Experții cer ca sistemele neprotejate să iasă din rețea

Pentru specialistul în securitate informatică Christoph Fischer din Karlsruhe, situația nu lasă loc de așteptare. El a spus agenției dpa: „Orice aplicație PHP neprotejată este, în acest moment, o ușă deschisă pentru infractori.”Originalul · de · sursa 1, Handelsblatt„Jede ungeschützte PHP-Anwendung ist in diesem Moment eine offene Tür für Kriminelle.” · www.handelsblatt.com ↗¹ Specialistul în securitate informatică Dennis-Kenji Kipker a declarat pentru Bild, tabloid conservator: „Este una dintre cele mai grave vulnerabilități de securitate din ultimii cinci ani.”Originalul · de · sursa 3, Bild„Es handelt sich um eine der schwerwiegendsten Sicherheitslücken der letzten fünf Jahre.” · www.bild.de ↗³

BSI se aștepta la exploatarea vulnerabilităților în scurt timp⁵ .

OpenAI, compania din spatele ChatGPT, spune că a ajutat la descoperirea vulnerabilității și o numește „una dintre problemele de securitate cu cel mai mare impact din ultima vreme”Originalul · de · sursa 7, BBC News„one of the most impactful security issues in recent memory” · www.bbc.com ↗^3,7 .

Fischer, care a cerut și planuri de urgență pregătite din timp pentru astfel de incidente, estimează că vor trece luni până când milioanele de sisteme afectate vor fi curățate¹ .