Úrad vlády aj ministerstvá vypínali weby pre kritické chyby v PHP
Viaceré webové stránky po celom svete v stredu prestali fungovať. Dôvodom boli kritické bezpečnostné chyby v programovacom jazyku, ktorý sa používa na tvorbu veľkej časti svetovej siete.
Viac ako desať rokov zostávali chyby v programovacom jazyku PHP skryté. Odhalila ich až umelá inteligencia. Teraz sa z nich stali preteky s časom: kým správcovia webov inštalujú opravy, hackeri sa snažia zraniteľnosti zneužiť.
Štátne inštitúcie, nemocnice aj ďalšie verejné organizácie naprieč Európou aj Áziou vrátane Slovenska preto preventívne vypli svoje webstránky. Na Slovensku využíva PHP viac ako 100-tisíc webových stránok, celosvetovo ide približne o 6,3 milióna. Uviedla to v stanovisku pre SME hovorkyňa Národného bezpečnostného úradu Kristína Petro Garaiová.
Technologické firmy už zaznamenali milióny pokusov o zneužitie zraniteľnosti, ich počet prudko vzrástol po oficiálnom oznámení chyby. Na programovacom jazyku pritom funguje asi 75 percent webových stránok.
„Všetky servery používajúce akúkoľvek verziu PHP vydanú za posledných 20 rokov budú zraniteľné,“ uviedla pre agentúru Reuters dočasná výkonná riaditeľka Drupal Association Tiffany Farriss.
Preteky medzi opravou a útokmi
„V priebehu desiatich hodín pred verejným oznámením sme zaznamenali tisíce pokusov o zneužitie tejto chyby. Ich počet sa v priebehu 45 minút po oznámení zvýšil na desiatky tisíc, do dvoch hodín na stovky tisíc a v súčasnosti dosahuje milióny,“ upozornil generálny riaditeľ spoločnosti Cloudflare Matthew Prince.
Vývojári programovacieho jazyka v stredu vydali naliehavé bezpečnostné opravy, ktoré odstraňujú zraniteľnosti v systémoch. Zároveň vyzvali používateľov, aby si opravy nainštalovali čo najskôr.
