A causa di una vulnerabilità globale su internet, sono stati disattivati i siti web di ospedali e enti governativi in Germania e in altri paesi
In Germania, decine di enti pubblici, università e ospedali hanno temporaneamente disattivato i loro siti web a causa di due gravi vulnerabilità nel linguaggio di programmazione PHP. Tra questi, la clinica berlinese Charite (il cui sito web ha successivamente ripreso a funzionare). Gli aggressori potrebbero potenzialmente sfruttare questi errori per compromettere i siti web e rubare dati personali.
L'Agenzia Federale per la Sicurezza delle Informazioni tedesca (BSI) ha avvertito del rischio di un'ondata massiccia di attacchi informatici. Secondo il vice direttore dell'agenzia, Thomas Kaspers, i criminali potrebbero iniziare a sfruttare massicciamente queste vulnerabilità poche ore dopo il rilascio degli aggiornamenti. L'intelligenza artificiale potrebbe accelerare la ricerca di modi per violare i sistemi.
Le autorità e le organizzazioni di tutto il paese hanno adottato misure preventive. I siti web sono stati disattivati, tra gli altri, dalle autorità di Mainz e Dresda, dagli enti governativi di diverse regioni federali e da alcune cliniche universitarie. Le restrizioni hanno interessato anche alcune istituzioni in altri paesi europei.
Le vulnerabilità sono state scoperte grazie all'IA. Una di esse è stata individuata dalla società di ricerca Calif utilizzando un modello di intelligenza artificiale, mentre la società Wiz ha scoperto in modo indipendente entrambe le problematiche. Secondo i ricercatori, gli errori potrebbero esistere da più di dieci anni.
Gli sviluppatori di PHP hanno già rilasciato quattro aggiornamenti urgenti che risolvono le vulnerabilità . Tuttavia, gli operatori dei siti web devono installarli autonomamente. Fino a quando ciò non sarà avvenuto, si raccomanda di mantenere i siti potenzialmente vulnerabili disattivati.
Secondo il servizio di sicurezza Censys, quasi 55 milioni di risorse web (siti web, negozi online, portali di notizie, database digitali) funzionano con il linguaggio PHP. Al momento, non è chiaro quanti di questi abbiano già installato l'aggiornamento necessario e quanti siti web siano stati compromessi prima che le vulnerabilità fossero eliminate.
In Germania, decine di enti pubblici, università e ospedali hanno temporaneamente disattivato i loro siti web a causa di due gravi vulnerabilità nel linguaggio di programmazione PHP. Tra questi, la clinica berlinese Charite (il cui sito web ha successivamente ripreso a funzionare). Gli aggressori potrebbero potenzialmente sfruttare questi errori per compromettere i siti web e rubare dati personali.
L'Agenzia Federale per la Sicurezza delle Informazioni tedesca (BSI) ha avvertito del rischio di un'ondata massiccia di attacchi informatici. Secondo il vice direttore dell'agenzia, Thomas Kaspers, i criminali potrebbero iniziare a sfruttare massicciamente queste vulnerabilità poche ore dopo il rilascio degli aggiornamenti. L'intelligenza artificiale potrebbe accelerare la ricerca di modi per violare i sistemi.
Le autorità e le organizzazioni di tutto il paese hanno adottato misure preventive. I siti web sono stati disattivati, tra gli altri, dalle autorità di Mainz e Dresda, dagli enti governativi di diverse regioni federali e da alcune cliniche universitarie. Le restrizioni hanno interessato anche alcune istituzioni in altri paesi europei.
Le vulnerabilità sono state scoperte grazie all'IA. Una di esse è stata individuata dalla società di ricerca Calif utilizzando un modello di intelligenza artificiale, mentre la società Wiz ha scoperto in modo indipendente entrambe le problematiche. Secondo i ricercatori, gli errori potrebbero esistere da più di dieci anni.
Gli sviluppatori di PHP hanno già rilasciato quattro aggiornamenti urgenti che risolvono le vulnerabilità . Tuttavia, gli operatori dei siti web devono installarli autonomamente. Fino a quando ciò non sarà avvenuto, si raccomanda di mantenere i siti potenzialmente vulnerabili disattivati.
Secondo il servizio di sicurezza Censys, quasi 55 milioni di risorse web (siti web, negozi online, portali di notizie, database digitali) funzionano con il linguaggio PHP. Al momento, non è chiaro quanti di questi abbiano già installato l'aggiornamento necessario e quanti siti web siano stati compromessi prima che le vulnerabilità fossero eliminate.
Comments
Be the first to add a comment
Log in to comment