Arde Externe publicată actualizată acum 4 h

Mai multe site-uri guvernamentale și spitale din Europa, scoase temporar după descoperirea a două vulnerabilități în PHP

Pe 21 octombrie, cercetători au identificat cu ajutorul inteligenței artificiale două vulnerabilități critice în PHP, ceea ce a determinat autoritățile din mai multe state europene să scoată preventiv din funcțiune site-uri guvernamentale, servicii publice și spitale. Problemele, evaluate la 9,2 din 10, pot permite executarea de cod de la distanță; dezvoltatorii PHP au publicat remedierile și au îndemnat la instalarea imediată. Experții avertizează că detaliile tehnice și AI pot accelera încercările de exploatare deja detectate în rețea.

Pe scurt

  • Vulnerabilitățile în PHP, identificate cu instrumente AI folosite de cercetătorii Calif și Wiz, au fost publicate pe 21 octombrie și evaluate la 9,2/10 ca gravitate.
  • Autorități din Olanda, Franța, Finlanda, Germania, Belgia și Cehia au suspendat temporar site-uri guvernamentale, servicii publice și spitale pentru a instala remedierile.
  • Companii precum Cloudflare și Amazon au raportat tentative de exploatare; Amazon a detectat o încercare încă din 17 octombrie.
  • Dezvoltatorii PHP au lansat actualizări de securitate; CERT‑EU a recomandat suspendarea temporară a sistemelor care nu pot fi actualizate imediat.
  • Estimările Censys indică ~1,5 milioane de servere ce rulează versiuni fără remediu disponibil, ceea ce crește riscul pentru sisteme neactualizate.
Etichete: vulnerabilitate securitate cibernetică PHP inteligență artificială Olanda CERT‑EU Cloudflare Wikimedia Internet Archive

Surse (2)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă