Tehnologie
Vulnerabilități critice în PHP descoperite; site-uri guvernamentale suspendate în mai multe țări
Site-uri guvernamentale și servicii online din mai multe țări europene au fost suspendate după descoperirea unor vulnerabilități critice în PHP. Sursele raportează că breșele au fost identificate cu ajutorul inteligenței artificiale și ar fi existat nedetectate ani la rând.
- Suspendări ale site-urilor guvernamentale și serviciilor online în mai multe țări europene
- Vulnerabilitățile au fost identificate cu ajutorul inteligenței artificiale
- Compania Calif afirmă că a descoperit problemele folosind un model lingvistic mare pe 1 august
- Wiz spune că a folosit Wiz Atlas împreună cu Gemini 4 Argon și GPT-5.6 Sol pentru identificare
- Administratorii sunt îndemnați să instaleze actualizările sau să suspende temporar platformele neactualizate
Ce se raportează
Relatat, dar încă neconfirmat independent.
-
Site-uri guvernamentale și servicii online din mai multe țări europene au fost suspendate miercuri din cauza descoperirii unor vulnerabilități critice în PHP.
1 sursă: Digi24
Ce scriu sursele
- Digi24: „Site-uri guvernamentale și servicii online din mai multe țări europene au fost suspendate miercuri, după descoperirea unor vulnerabilități critice în PHP”
-
Breșele de securitate au fost identificate cu ajutorul inteligenței artificiale și au rămas nedetectate ani la rând.
1 sursă: Digi24
Ce scriu sursele
- Digi24: „Breșele de securitate, identificate cu ajutorul inteligenței artificiale, au rămas nedetectate ani la rând”
-
Două companii de securitate cibernetică au anunțat în rapoarte independente că au identificat vulnerabilitățile din PHP cu ajutorul inteligenței artificiale.
1 sursă: Digi24
Ce scriu sursele
- Digi24: „Două companii de securitate cibernetică au anunțat, în rapoarte independente, că au identificat vulnerabilitățile din PHP cu ajutorul inteligenței artificiale”
-
Compania Calif a precizat că a descoperit problemele de securitate la 1 august, folosind un model lingvistic de mari dimensiuni.
1 sursă: Digi24
Ce scriu sursele
- Digi24: „Compania Calif a precizat, într-o postare pe blog, că a descoperit problemele de securitate la 1 august, folosind un model lingvistic de mari dimensiuni”
-
Compania Wiz a anunțat că a identificat vulnerabilitatea folosind Wiz Atlas împreună cu modelele Gemini 4 Argon și GPT-5.6 Sol.
1 sursă: Digi24
Ce scriu sursele
- Digi24: „La rândul său, compania de securitate cibernetică Wiz, deținută de Alphabet, a anunțat că a identificat vulnerabilitatea folosind Wiz Atlas, propriul instrument autonom de cercetare bazat pe inteligență artificială, împreună cu modelele Gemini 4 Argon de la Google și GPT-5.6 Sol de la OpenAI.”
-
CJ Moses, directorul de securitate al Amazon, a declarat că echipa companiei a detectat la 17 octombrie o tentativă de exploatare a vulnerabilităților împotriva unui sistem honeypot.
1 sursă: Digi24
Ce scriu sursele
- Digi24: „Într-o postare publicată miercuri seară, CJ Moses, directorul de securitate al Amazon, a declarat că echipa companiei a detectat, la 17 octombrie, o tentativă de exploatare a vulnerabilităților împotriva unuia dintre sistemele sale de tip „honeypot”, concepute pentru a atrage și identifica atacatorii cibernetici.”
-
Guvernele și agențiile de securitate cibernetică din mai multe țări încearcă să limiteze riscurile după ce această breșă de securitate a fost anunțată miercuri.
1 sursă: Observator
Ce scriu sursele
- Observator: „Guvernele și agențiile de securitate cibernetică din mai multe țări încearcă să limiteze riscurile după ce această breșă de securitate a fost anunțată miercuri.”
-
Administratorii site-urilor sunt îndemnați să instaleze de urgență actualizările de securitate sau să își suspende temporar platformele dacă nu pot actualiza imediat.
1 sursă: Observator
Ce scriu sursele
- Observator: „Administratorii site-urilor sunt îndemnați să instaleze de urgență actualizările de securitate sau, dacă nu pot face acest lucru imediat, să își suspende temporar platformele.”
Încă 7
-
Compania de securitate cibernetică Wiz a descris vulnerabilitățile drept cele mai grave identificate vreodată cu ajutorul AI.
1 sursă: Observator
Ce scriu sursele
- Observator: „Compania de securitate cibernetică Wiz, ai cărei cercetători au contribuit la descoperirea problemelor, a descris vulnerabilitățile drept cele mai grave identificate vreodată cu ajutorul AI.”
-
PHP este un limbaj de programare folosit încă din anii 2000 pentru construirea și funcționarea site-urilor.
1 sursă: Observator
Ce scriu sursele
- Observator: „PHP este un limbaj de programare folosit încă din anii 2000 pentru construirea și funcționarea site-urilor.”
-
PHP stă la baza unor platforme foarte cunoscute, inclusiv magazine online, Wikipedia și WordPress.
1 sursă: Observator
Ce scriu sursele
- Observator: „PHP stă la baza unor platforme foarte cunoscute, inclusiv magazine online, Wikipedia și WordPress, sistemul prin care sunt administrate numeroase site-uri și bloguri.”
-
Vulnerabilitățile descoperite ar putea permite atacatorilor să preia controlul asupra serverelor afectate fără să fie nevoie să se autentifice.
1 sursă: Observator
Ce scriu sursele
- Observator: „vulnerabilitățile descoperite ar putea permite atacatorilor să preia controlul asupra serverelor afectate fără să fie nevoie să se autentifice.”
-
Paul Spain estimează că problema ar putea afecta "milioane și milioane" de site-uri din întreaga lume.
1 sursă: Observator
Ce scriu sursele
- Observator: „Paul Spain estimează că problema ar putea afecta "milioane și milioane" de site-uri din întreaga lume.”
-
Dezvoltatorii PHP au lansat miercuri actualizări de securitate menite să remedieze vulnerabilitățile care existau de ani de zile în software.
1 sursă: Observator
Ce scriu sursele
- Observator: „Dezvoltatorii PHP au lansat miercuri actualizări de securitate menite să remedieze vulnerabilitățile care existau de ani de zile în software.”
-
Potrivit companiei Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate rulează versiuni PHP pentru care nu există încă o soluție de remediere.
1 sursă: Digi24
Ce scriu sursele
- Digi24: „Potrivit datelor companiei de analiză a internetului Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate rulează versiuni PHP pentru care nu există încă o soluție de remediere”
Ce nu știm încă
- Câte site-uri guvernamentale au fost afectate exact?
- Câte servere sau platforme rămân vulnerabile după patch-uri?
- Există dovezi de exploatare în producție, dincolo de tentativă asupra honeypot-ului?