Upozorenje na globalne sajber napade: Vlade širom sveta uklanjaju veb stranice, ozbiljni bezbednosni propusti
Komentari
Dodajte Euronews kao željeni izvor na Google-u
Vlade i preduzeća širom sveta nalaze se u stanju visoke sajber bezbednosne uzbune nakon što su dve izuzetno ozbiljne ranjivosti u programskom jeziku PHP dovele do preventivnog gašenja brojnih državnih veb stranica i digitalnih usluga. Nadležni organi pozivaju sistem administratore da odmah instaliraju dostupne bezbednosne zakrpe, upozoravajući da oni koji ne mogu na vreme da se nose sa rizikom treba čak da razmotre i privremeno gašenje svojih veb lokacija.
Kriza je poprimila međunarodne razmere kada su tvorci PHP-a, jednog od najrasprostranjenijih programskih jezika na internetu koji pokreće skoro sedam od deset veb-sajtova, objavili nove bezbednosne ispravke.
Obe ranjivosti su ocenjene sa izuzetno visokom ocenom 9,2 od 10 na skali ozbiljnosti CVSS v4.0, što ih svrstava u kategoriju kritičnih pretnji, a američka Nacionalna bezbednosna agencija (NSA) upozorila je da bi napadači mogli dobiti direktan pristup fajl sistemu ili bazama podataka servera, navodi Protothema.
Unsplash/Andrea De Santis
Utičaj ove bezbednosne krize ubrzo se osetio širom Evrope, gde su državne institucije preventivno povukle svoje digitalne servise sa mreže.
U Francuskoj je Ministarstvo unutrašnjih poslova sve svoje veb stranice stavilo na održavanje, slični potezi zabeleženi su u Danskoj, Holandiji, Češkoj i Finskoj, dok je u Velikoj Britaniji Kancelarija za budžetsku odgovornost privremeno ukinula svoj sajt.
"Već se radi na identifikaciji i proaktivnom rešavanju svake potencijalne izloženosti riziku", izjavio je portparol britanske vlade, pozivajući sva preduzeća i organizacije da prate smernice Nacionalnog centra za sajber bezbednost (NCSC).
Uloga veštačke inteligencije i reakcija globalnih bezbednosnih agencija
Posebno je značajno to što su u identifikaciji ovih kritičnih propusta učestvovali i alati veštačke inteligencije. Kompanija "OpenAI" objavila je da je tim istraživača i stručnjaka tokom protekla dva meseca sarađivao sa PHP programerima kako bi se rešio ovaj problem, opisujući incident kao jedan od najznačajnijih bezbednosnih izazova poslednjih godina.
Pexels
"Isti alati koji pomažu istraživačima da otkriju i poprave ranjivosti mogu biti iskorišćeni i od strane zlonamernih aktera za izvođenje napada", upozorili su iz kompanije "OpenAI", ukazujući na dvostruku ulogu savremenih AI tehnologija u domenu sajber bezbednosti.
Koordinisana upozorenja i pozivi na hitnu instalaciju zaštitnih verzija (PHP 8.2.35, 8.3.36, 8.4.27 i 8.5.12) stigla su i od bezbednosnih agencija iz Japana, Australije i SAD.
Prioritet svih tehničkih timova sada je brza primena zakrpa na serverima povezanim na internet, kako bi se preduhitrile zloupotrebe i zaprečilo potencijalno curenje poverljivih podataka.
Povezane vesti
Bonus video:
Komentari (0)