În ultimele zile, mai multe site-uri din Europa au fost închise temporar, iar motivul nu este unul obișnuit. Totul a pornit de la două vulnerabilități grave descoperite în PHP, un limbaj de programare care, deși nu este la vedere, stă la baza unei mari părți a internetului pe care îl folosim zi de zi. Dacă ați intrat vreodată pe un site construit pe WordPress sau pe platforme precum Drupal, Joomla sau Magento, foarte probabil ați interacționat indirect cu PHP.
Alarma a fost trasă de specialiștii Fundației PHP, cei care se ocupă de dezvoltarea și întreținerea acestui limbaj. Aceștia au lansat o actualizare esențială de securitate, recomandând tuturor organizațiilor care folosesc PHP să o instaleze de urgență. Recomandarea nu a venit doar din partea dezvoltatorilor, ci și din partea autorităților de securitate cibernetică din Marea Britanie, Uniunea Europeană și Australia, subliniind gravitatea situației.
Unii dintre primii care au reacționat au fost olandezii. Agenția națională pentru securitate cibernetică din Olanda a decis să oprească temporar propriul site, la fel ca Institutul Național de Sănătate Publică și chiar camera inferioară a Parlamentului. Decizia a fost luată pentru a evita orice risc, în condițiile în care vulnerabilitățile descoperite ar fi permis unui atacator să preia controlul asupra site-urilor, să instaleze programe malițioase sau chiar să le facă inaccesibile.
Problema nu afectează doar site-urile guvernamentale. Compania de securitate cibernetică Huntress a atras atenția că PHP „este peste tot” — de la platforme de găzduire comune, panouri de control pentru servere, până la o mulțime de alte programe care rulează PHP fără să anunțe asta explicit. Practic, o bună parte din infrastructura digitală globală este construită pe acest fundament invizibil.
CERT-EU, echipa de răspuns la incidente de securitate cibernetică a Uniunii Europene, a explicat că riscul cel mai mare este acela ca un hacker să poată executa cod de la distanță, fără a avea nevoie de datele de autentificare ale administratorului. În termeni simpli, cineva rău intenționat ar putea prelua controlul asupra site-ului doar profitând de această breșă.
Pe măsură ce au apărut primele semne de atac, companiile de infrastructură internet, precum Cloudflare, au început să implementeze măsuri suplimentare de protecție, adaptându-se rapid noilor metode de atac descoperite.
Specialiștii recomandă ca, după instalarea actualizării de securitate, administratorii să rămână vigilenți și să urmărească în continuare anunțurile privind posibile noi vulnerabilități, inclusiv cele care pot apărea în programele terțe ce folosesc PHP. Deocamdată, nu se știe exact ce versiuni ale limbajului sunt afectate, însă se bănuiește că problemele ar putea exista încă din 2004, de la PHP 5 încoace.
Acest episod ne reamintește cât de interconectat și fragil poate fi mediul digital pe care îl folosim zilnic. Chiar și un element aparent banal, ascuns în spatele unor site-uri cu milioane de vizitatori, poate deveni cheia unei crize globale de securitate. Poate că, după această întâmplare, vom privi cu alți ochi actualizările de software și importanța lor în viața digitală de zi cu zi.
Sursa articol:BBC
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply