Kako bi zaštitile svoje sustave, vlade diljem Europe nakratko su nestale s mreže
Nakon što su u srijedu otkrivena dva ozbiljna sigurnosna propusta u PHP-u, programskom jeziku koji se koristi na velikom dijelu interneta, brojne državne institucije i tvrtke diljem svijeta odlučile su privremeno ugasiti svoje internetske stranice.
PHP pokreće velik broj popularnih platformi za izradu web-stranica, zbog čega sigurnosni nedostaci u tom jeziku mogu ugroziti širok raspon internetskih stranica, uključujući trgovine, novinske portale i stranice državnih službi.
Ovaj slučaj dolazi u razdoblju sve češćeg otkrivanja sigurnosnih ranjivosti u softveru, čemu pridonosi i razvoj sve naprednijih modela umjetne inteligencije. Procjenjuje se da bi broj otkrivenih ranjivosti tijekom 2026. godine mogao biti približno dvostruko veći od rekordnog broja zabilježenog prošle godine.
Volonteri koji rade na razvoju PHP-a objavili su sigurnosnu zakrpu u srijedu. “Ako koristite PHP, nužno je da ga odmah ažurirate”, upozorila je na svom blogu PHP Foundation, organizacija koja financira programere zadužene za razvoj tog programskog jezika.
‘Riječ je o iznimno ozbiljnom’
Od trenutka kada je u javnost dospjela informacija o ovom “kritičnom” sigurnosnom propustu, zabilježeni su “milijuni” pokušaja njegova iskorištavanja, tvrdi Matthew Prince, glavni izvršni direktor kompanije Cloudflare, prenosi Sky News.
OpenAI je na društvenoj mreži X objavio da ovu grešku smatra “jednom od najutjecajnijih sigurnosnih ranjivosti u novije vrijeme”. Pritom je istaknuo kako ona “označava novu fazu u kojoj umjetna inteligencija može pronaći sigurnosne propuste koji utječu na internet u cjelini”.
Stručnjak za kibernetičku sigurnost i direktor organizacije NetBlocks Alp Toker upozorio je za Sky News da je riječ o “iznimno ozbiljnom” problemu. Prema njegovim riječima, šteta koju uzrokuju zlonamjerni akteri, a koja je dosad bila ograničena, mogla bi postati “još raširenija”.
Toker je također pojasnio da ovaj sigurnosni propust u praksi znači da “doslovno bilo tko na internetu može pristupiti poslužitelju ako koristite PHP softver”. Istaknuo je da je rizik dosad bio “vrlo nizak jer su osobe koje su otkrile ranjivost podatke dulje vrijeme držale u tajnosti, no posljednjih se dana bilježe napadi u realnom okruženju”.
Gase se stranice diljem Europe
Kako bi spriječile moguće napade na svoje sustave, vlade diljem Europe privremeno su isključile svoje internetske stranice. Neke su u međuvremenu ponovno postale dostupne. Iz britanske vlade poručili su da već rade na “utvrđivanju i otklanjanju svih potencijalnih ranjivosti”.
Francusko Ministarstvo unutarnjih poslova ranije je izvijestilo da je sve svoje internetske stranice prebacilo u režim preventivnog održavanja. Posjetitelje je tako dočekivala obavijest o “održavanju u tijeku”.
Nekoliko organizacija u Nizozemskoj odlučilo je privremeno povući svoje javne internetske stranice. Danska tvrtka Kombit, zadužena za informatičku infrastrukturu općina, obustavila je rad niza usluga, među kojima je i nacionalna platforma za komunikaciju u školama.
Češka vlada ugasila je svoju internetsku stranicu u srijedu navečer, dok je u Finskoj državni pružatelj IT usluga Valtori iz predostrožnosti zaustavio rad mrežnih servisa javne uprave.
Podignut stupanj pripravnosti u Južnoj Koreji i Kini
Kinesko ministarstvo industrije upozorilo je organizacije na sigurnosne ranjivosti u PHP-u. Preporučilo im je pojačan nadzor kibernetičke sigurnosti te pravovremenu promjenu korisničkih računa, lozinki i ključeva.
Uz to, pozvalo je organizacije i korisnike da bez odgađanja detaljno provjere svoje sustave i ažuriraju softver na najnoviju sigurnu verziju tog programskog jezika.
Među zemljama koje su izdale upozorenja organizacijama nalazi se i Južna Koreja. Tamošnja vlada podigla je razinu pripravnosti za kibernetičku sigurnost u privatnom sektoru te pokrenula mjere za krizno djelovanje, izvijestila je novinska agencija Yonhap.
Ured za nacionalnu sigurnost Južne Koreje najavio je i održavanje hitnog sastanka posvećenog kibernetičkoj sigurnosti, prenosi Danas.hr.
