Сериозна безбедносна закана предизвика тревога низ светот, откако беа откриени два критични пропуста во програмскиот јазик PHP, кој се користи за функционирање на огромен број интернет-страници. Поради опасноста од хакерски напади, владини институции и компании во повеќе држави превентивно ги исклучија своите веб-страници.
Според проценките на компанијата за сајбер-безбедност „Виз“, PHP се користи кај околу 70 проценти од интернет-страниците во светот, што го прави откритието особено значајно за глобалната интернет-безбедност.
Безбедносните експерти предупредуваат дека откриените пропусти можат да им овозможат на хакерите да пристапат до чувствителни податоци, па дури и да преземат контрола врз ранливи сервери без да поседуваат лозинка.
Американската Национална безбедносна агенција (НСА) упати итно предупредување до организациите и компаниите да ги ажурираат своите системи или привремено да ги исклучат од интернет доколку не можат веднаш да ги заштитат.
Држави привремено исклучуваат интернет-страници
Поради сериозноста на заканата, во повеќе европски држави беа преземени итни безбедносни мерки.
Во Франција, дел од интернет-страниците на локалните власти беа привремено недостапни, по препорака на националните институции задолжени за сајбер-безбедност.
Слични мерки презедоа и Холандија, Белгија, Германија, Финска и Чешка, каде што одредени владини интернет-сервиси беа исклучени за да се спречи евентуална злоупотреба на безбедносните пропусти.
Во Холандија меѓу погодените услуги се најдоа владини портали и други важни интернет-сервиси, додека во Белгија привремено беа исклучени и веб-страниците на Министерството за надворешни работи.
Надлежните институции нагласуваат дека голем дел од исклучувањата се превентивни и не значат дека нивните системи веќе биле хакирани.
Вештачката интелигенција помогнала во откривањето
Интересно е што во откривањето и анализата на безбедносните слабости важна улога имала и вештачката интелигенција.
Истражувачи од компании за сајбер-безбедност користеле напредни модели на вештачка интелигенција за анализа на програмскиот код и идентификување потенцијално опасни пропусти.
Според експертите, ова покажува дека вештачката интелигенција станува значајна алатка за откривање на слабостите во софтверот, но истовремено може да биде искористена и од сајбер-криминалци.
Објавена итна безбедносна поправка
Развојниот тим на PHP на 21 октомври објави нови безбедносни ажурирања со кои се отстрануваат двата критични пропуста.
Сопствениците и администраторите на интернет-страници се повикуваат веднаш да проверат дали нивните сервери користат ранлива верзија на PHP и да ги инсталираат соодветните ажурирања.
Меѓу платформите што се потпираат на PHP се и популарните системи за управување со веб-содржини, како WordPress, Drupal и Joomla.
Сепак, тоа не значи дека секоја страница изградена на овие платформи е компромитирана, туку дека серверите што користат ранливи верзии на PHP треба итно да се заштитат.
Европските и американските агенции за сајбер-безбедност продолжуваат да ја следат ситуацијата, предупредувајќи дека навременото ажурирање е клучно за спречување потенцијални хакерски напади.
