stiri.live Știrile importante, reconstruite din surse.
Tehnologie

Vulnerabilități critice în PHP paralizează site-uri guvernamentale din Europa

Actualizat · Prima relatare
13 publicații · 5 surse identificate ca independente

Dezvoltatorii PHP au anunțat că au identificat două vulnerabilități critice și au recomandat actualizarea imediată. După dezvăluire, site-uri guvernamentale din Europa au devenit inaccesibile și unele agenții le-au scos preventiv din funcțiune. Cloudflare și alte agenții au raportat atacuri în curs și au luat măsuri temporare de protecție, iar o versiune cu remedierea a fost publicată.

  • Dezvoltatorii PHP anunță două vulnerabilități critice și cer actualizarea imediată.
  • Patch-ul corectiv a fost publicat de dezvoltatori.
  • Site-uri guvernamentale din mai multe țări europene au devenit inaccesibile după dezvăluire.
  • Agenții guvernamentale din Olanda, Franța și Finlanda au scos site-uri din funcțiune preventiv.
  • Cloudflare raportează încercări de exploatare și ajustează regulile de firewall ca protecție temporară.

Ce se raportează

Relatat, dar încă neconfirmat independent.

  • Dezvoltatorii PHP au anunțat marți că au identificat „două vulnerabilități critice”.
    1 sursă: HotNews.ro, Știrile ProTV
    Ce scriu sursele
    • HotNews.ro: „Dezvoltatorii limbajului de programare PHP au declarat marți că au identificat două vulnerabilități critice și au îndemnat utilizatorii să își actualizeze site-urile”
    • Știrile ProTV: „au anunțat marți că au identificat „două vulnerabilități critice”
  • Dezvoltatorii PHP le-au recomandat utilizatorilor „să efectueze actualizarea imediat ce este disponibilă”.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „le-au recomandat utilizatorilor „să efectueze actualizarea imediat ce este disponibilă”
  • Dezvoltatorii PHP au anunțat miercuri, în jurul orei 13:45 GMT, că este disponibilă o nouă versiune care remediază vulnerabilitățile.
    1 sursă: HotNews.ro
    Ce scriu sursele
    • HotNews.ro: „Miercuri, în jurul orei 13:45 GMT, aceștia au anunțat că este disponibilă o nouă versiune care remediază vulnerabilitățile”
  • Site-uri web guvernamentale din Europa și din alte regiuni au devenit inaccesibile miercuri după dezvăluirea unor vulnerabilități critice într-un limbaj de programare utilizat pe scară largă.
    1 sursă: HotNews.ro
    Ce scriu sursele
    • HotNews.ro: „Site-uri web guvernamentale din Europa și din alte regiuni au devenit inaccesibile miercuri, după dezvăluirea unor vulnerabilități critice”
  • Agenții guvernamentale din Olanda, Franța și Finlanda au scos site-uri din funcțiune înainte de apariția remedierii ca măsură de precauție.
    1 sursă: HotNews.ro
    Ce scriu sursele
    • HotNews.ro: „agenții guvernamentale din Olanda, Franța și Finlanda s-au numărat printre cele care au scos site-uri din funcțiune înainte de apariția remedierii”
  • În Franța, numeroase site-uri erau inaccesibile miercuri, inclusiv toate site-urile prefecturilor franceze, potrivit publicației Le Figaro.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „numeroase site-uri erau inaccesibile miercuri, inclusiv toate site-urile prefecturilor franceze, potrivit publicației Le Figaro”
  • În acest stadiu, ar putea fi afectate toate versiunile PHP începând cu versiunea 5.
    1 sursă: HotNews.ro, Știrile ProTV
    Ce scriu sursele
    • HotNews.ro: „Oficialii au declarat că ar putea fi afectate toate versiunile PHP de la PHP 5 încolo”
    • Știrile ProTV: „ar putea fi afectate toate versiunile PHP începând cu versiunea 5”
  • PHP stă la baza unor mari părți ale internetului, ceea ce ridică temeri că un număr semnificativ de site-uri web ar putea fi vulnerabile la atacuri.
    1 sursă: HotNews.ro
    Ce scriu sursele
    • HotNews.ro: „PHP stă la baza unor mari părți ale internetului, ceea ce ridică temeri că un număr semnificativ de site-uri web ar putea fi vulnerabile la atacuri”
Încă 11
  • Cloudflare a declarat că au început să apară atacuri și a anunțat că își actualizează regulile de firewall ca măsură temporară de protecție.
    1 sursă: HotNews.ro
    Ce scriu sursele
    • HotNews.ro: „Cloudflare a anunțat de asemenea că își actualizează regulile de firewall ca măsură temporară de protecție”
  • Agențiile de securitate cibernetică din țări membre ale UE, Australia, Japonia și Marea Britanie i-au îndemnat pe utilizatorii PHP să instaleze imediat actualizările sau să își scoată site-urile din funcțiune.
    1 sursă: HotNews.ro
    Ce scriu sursele
    • HotNews.ro: „Agențiile de securitate cibernetică din țări membre ale Uniunii Europene, Australia, Japonia și Marea Britanie i-au îndemnat pe utilizatorii PHP să instaleze imediat actualizările sau să își scoată site-urile din funcțiune”
  • Publicarea unui patch pentru remedierea celor două probleme de securitate era programată pentru miercuri, la ora 14:00 GMT (17:00, ora României).
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „Publicarea unui patch pentru remedierea celor două probleme de securitate era programată pentru miercuri, la ora 14:00 GMT (17:00, ora României)”
  • Dane Knecht, directorul tehnic al Cloudflare, a afirmat că hackerii au încercat deja să exploateze vulnerabilitățile.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „hackerii au încercat deja să exploateze vulnerabilitățile”
  • Ministerul francez de Interne a transmis că, ca măsură de precauție, site-urile prefecturilor au fost temporar puse offline în așteptarea publicării unui patch de securitate de către editor.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „site-urile prefecturilor au fost temporar puse offline, în așteptarea publicării unui patch de securitate de către editor”
  • O vulnerabilitate gravă afectează limbajul de programare PHP și pune în pericol la nivel mondial multe site-uri web și servicii online.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „O vulnerabilitate gravă, descoperită recent, pune în pericol la nivel mondial fundamentul a numeroase site-uri web și servicii online. Este afectat limbajul de programare PHP”
  • Huntress, CERT și echipa oficială de securitate PHP au caracterizat situația drept o urgență acută care obligă administratorii să acționeze rapid.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „este vorba de o situație de urgență acută, care îi obligă pe administratorii site-urilor web din întreaga lume să acționeze rapid.”
  • În Germania trebuia instalat un patch pentru remediere până la ora 16:00 (17:00, ora României).
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „În Germania, până la ora 16:00 (17:00, ora României) trebuia instalat un patch care să remedieze vulnerabilitatea.”
  • Municipalitatea din Dresda și-a dezactivat site-ul web ca măsură de precauție și a anunțat că paginile probabil nu vor fi accesibile până joi.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „orașul Dresda și-a dezactivat site-ul web ca măsură de precauție. Site-ul web și toate celelalte pagini ale municipalității nu vor fi accesibile, probabil, până joi, a anunțat municipalitatea.”
  • Spitalul universitar Charité din Berlin și-a dezactivat site-ul web ca măsură de precauție, iar pacienții nu pot programa consultații online.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „spitalul universitar Charité din Berlin și-a dezactivat site-ul web ca măsură de precauție. În prezent, pacienții nu pot programa acolo consultații online.”
  • CERT recomandă ca operatorii să scoată site-urile web și aplicațiile offline dacă instalarea patch-ului nu este posibilă imediat.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „CERT recomandă măsuri drastice. Operatorii ar trebui, dacă este necesar, să-și scoată site-urile web și aplicațiile offline până când patch-ul poate fi instalat.”

Ce nu știm încă

  • Câte site-uri sau instituții au fost afectate în total?
  • Cât timp vor rămâne site-urile offline ca măsură preventivă?