Autorități din mai multe țări europene închid temporar site-uri și servicii online după vulnerabilități critice în PHP identificate cu AI - Portaluri guvernamentale și spitale, afectate; CERT-EU cere actualizări urgente

Închiderea preventivă a unor platforme publice din Europa arată cât de rapid poate AI să transforme vulnerabilități vechi în risc operațional imediat , forțând instituții și organizații să oprească servicii online până la aplicarea actualizărilor, potrivit Mediafax . Măsurile au fost luate după identificarea, cu ajutorul instrumentelor bazate pe inteligență artificială, a două vulnerabilități critice în PHP, limbaj de programare folosit pe scară largă pentru site-uri și aplicații web. Experții avertizează că atacatorii încearcă deja să exploateze problemele, iar impactul s-a văzut în întreruperi care au atins inclusiv spitale și servicii publice. Ce servicii au fost oprite și unde s-au văzut efectele În Olanda, autoritățile au suspendat preventiv accesul la mai multe platforme, inclusiv Overheid.nl (portalul serviciilor guvernamentale) și MijnOverheid.nl (comunicarea dintre cetățeni și administrație). Au fost menționate ca afectate și organizații precum Portul Rotterdam, federația națională de fotbal, partide politice și spitale. În alte state, reacția a fost similară: Franța a închis temporar site-urile prefecturilor până la actualizări, Finlanda a suspendat servicii online guvernamentale, iar Germania a dezactivat mai multe site-uri federale. Belgia (Ministerul de Externe) și Cehia au raportat măsuri comparabile. În afara administrației publice, Fundația Wikimedia a anunțat suspendarea preventivă a unor sisteme până la instalarea remedierilor, iar Internet Archive a fost indisponibil temporar. Autoritățile au precizat că oprirea preventivă nu înseamnă automat că site-urile au fost compromise. De ce contează: vulnerabilități vechi, risc nou accelerat de AI Problemele au fost identificate independent de cercetători ai companiilor Calif și Wiz, care au folosit instrumente bazate pe inteligență artificială, inclusiv modele dezvoltate de Google și OpenAI. Potrivit Wiz, vulnerabilitățile existau în codul PHP de mai bine de un deceniu, dar ar fi fost foarte greu de exploatat prin metode tradiționale. Cele două vulnerabilități, evaluate la 9,2 din 10 ca gravitate, pot permite executarea de cod malițios de la distanță, fără autentificare, pe serverele vulnerabile. Cloudflare a raportat apariția unor tentative de atac, iar Amazon a anunțat că a detectat o încercare de exploatare încă din 17 octombrie, înainte de dezvăluirea publică. Ce urmează: actualizări disponibile, dar fereastra de risc rămâne Dezvoltatorii PHP au publicat miercuri remedierile și au recomandat instalarea imediată. CERT-EU (echipa de răspuns la incidente cibernetice a instituțiilor UE) recomandă suspendarea temporară a sistemelor vulnerabile atunci când actualizarea nu poate fi aplicată rapid. Potrivit companiei Censys, aproximativ 1,5 milioane dintre cele 2,6 milioane de servere identificate ca utilizând PHP raportau versiuni pentru care nu exista o remediere disponibilă. În acest context, specialiștii avertizează că publicarea detaliilor tehnice și folosirea AI pot accelera dezvoltarea atacurilor împotriva serverelor care rămân neactualizate. [...]