Germania: multe site-uri revin online după alerta informatică. Niciun atac reușit constatat

BSI spune totuși că atacuri reușite nu pot fi excluse deocamdată³ . Site-urile administrației federale, scoase de pe internet ca măsură de precauție, sunt în mare parte din nou accesibile³ . PHP rulează pe o mare parte din serverele web ale lumii, iar vulnerabilitatea poate deschide calea spre rețele interne, a spus Thomas Boele, expert al firmei de securitate Check Point; el consideră riscul în continuare ridicat² .

Milioane de încercări de atac după anunț

Cele două lacune au devenit publice marți și au băgat în alertă operatorii de site-uri din toată lumea² . Potrivit lui Matthew Prince, șeful firmei de securitate Cloudflare, înainte de anunț erau câteva mii de încercări de exploatare; în două ore numărul a urcat la sute de mii, iar apoi la milioane⁴ . Ce pagube au produs încă nu se știe² .

În Berlin și Brandenburg, universități, spitale, instituții de stat și primării care își opriseră site-urile sunt din nou online. Universitatea Liberă din Berlin a anunțat că unele servicii pot reveni abia vineri² . Sunt din nou accesibile și site-urile clinicilor Charité și Ernst von Bergmann din Potsdam, iar S-Bahn Berlin spune că site-ul ei funcționează fără restricții² .

Experții cer mai mult decât actualizări

Boele cere administratorilor să facă mai mult decât să instaleze actualizarea: să reînnoiască cheile de acces la interfețele de programare și să actualizeze filtrele de securitate pentru aplicațiile web² . Un alt sfat este verificarea jurnalelor de activitate înapoi până la 17 octombrie, ziua în care o „capcană” digitală a Amazon a înregistrat primele încercări de atac¹ .

Christian Nern, de la firma de consultanță KPMG, a explicat că PHP e rar vizibil ca program separat. Lucrează în fundal, de exemplu în sisteme pentru gestionarea conținutului site-urilor, cum este WordPress² . Băncile și celelalte instituții financiare ar trebui să automatizeze mai mult apărarea și să scurteze ciclurile de actualizare, spune Nern² . Actualizarea nu e instalată peste tot și ar putea să nu ajute unde versiunea PHP e prea veche² .

Cine răspunde pentru instrumentele de inteligență artificială

Lacunele au fost descoperite probabil încă din vară de cercetători care le-au căutat cu un sistem de inteligență artificială al companiei OpenAI² . Șefa BSI, Claudia Plattner, i-a spus lui Der Spiegel că producătorii de sisteme de inteligență artificială acordă securității „până acum mult prea puțină atenție” și că ar putea răspunde juridic pentru atacuri scăpate de sub control prin sistemele lor² . Ea cere reglementări care să meargă dincolo de angajamente voluntare și nu se așteaptă la o liniștire rapidă: „Ne așteaptă vremuri tulburi.”Originalul · de · sursa 2, Frankfurter Allgemeine„Uns stehen unruhige Zeiten bevor.” · www.faz.net ↗²

Atug, purtătorul de cuvânt al grupului de lucru pentru infrastructura critică, cere aplicarea legii în cazurile de protecție insuficientă. Neumann, purtătorul de cuvânt al Chaos Computer Club, cere ca operatorii de site-uri să răspundă pentru neglijență, mai ales când datele clienților sunt puse în pericol³ .