ВЛАДИ, БОЛНИЦИ И УЧИЛИШТА НИЗ ЕВРОПА ГИ ИСКЛУЧИЈА СВОИТЕ ВЕБ-СТРАНИЦИ Откриени софтверски слабости кои го зголемуваат ризикот од хакерски напади

Дел од владините веб-страници во повеќе европски држави привремено беа исклучени по откривањето критични безбедносни пропусти во PHP, програмски јазик што се користи за работа на голем број интернет-страници и услуги.

По предупредувањето, дел од институциите одлучија привремено да ги прекинат јавните интернет-услуги додека се спроведуваат безбедносните ажурирања. Меѓу погодените земји се Германија, Франција, Белгија, Холандија и Финска.

Според меѓународните агенции, превентивно беа исклучени веб-страници на државни институции, училишта, здравствени установи и други јавни служби.

Во Холандија беа преземени мерки за заштита на повеќе јавни портали, додека и финските власти привремено ограничија дел од своите интернет-услуги. Слични мерки беа преземени и во Белгија.

Одлуките следувале во период кога операторите се обидувале да ги заштитат системите и да ги применат најавените безбедносни поправки.

Холандските власти објавија предупредување за сериозни ранливости во PHP и ги повикаа организациите однапред да се подготват за ажурирањето. Британскиот Национален центар за сајбер-безбедност исто така побара организациите да бидат подготвени веднаш да ги ажурираат системите што го користат овој софтвер.

Предупредување објави и европскиот центар CERT-EU, кој наведе дека објавувањето на безбедносната поправка било закажано за 21 октомври. Координираните известувања покажуваат дека проблемот барал брза реакција од голем број администратори во исто време.

Привременото исклучување на страница само по себе не значи дека институцијата била хакирана или дека биле украдени податоци. Во вакви случаи, ограничувањето на пристапот е превентивна мерка додека се отстрани ризикот.

За корисниците е отежнат пристапот до одредени дигитални услуги. За институциите, приоритет е безбедното враќање на системите во работа и проверката дали пропустите биле искористени пред да бидат поставени поправките.

Истражувачите користеле системи засновани на вештачка интелигенција за анализа на програмскиот код и откривање грешки што можеле да останат незабележани при вообичаени безбедносни проверки.

Според информациите објавени од Google Cloud, истражувачите на компанијата Wiz користеле повеќе модели на вештачка интелигенција при откривањето и анализата на пропустите.

Меѓу нив била и технологијата Gemini, која помогнала во идентификацијата на ранливостите, проверката на нивната сериозност и тестирањето на безбедносните поправки.

Асошиејтед прес објави дека и OpenAI учествувал во поширока истражувачка и координациска соработка со компании и експерти за кибербезбедност.

Македонија не е изолирана од ваквите глобални кибербезбедносни ризици. Домашните институции, компании, интернет-продавници и медиуми користат различни веб-технологии, меѓу кои и PHP. Тоа значи дека секоја организација што користи ранлива верзија на овој програмски јазик потенцијално може да биде изложена на истиот проблем. Засега нема информации дека конкретни македонски институции биле изложени на напад.