wyspy kanaryjskie cyberataki luka php

Wyspy Kanaryjskie w gotowości. Masowa akcja przeciw cyberatakom

Bezpieczeństwo /

Audio generowane przez AI (Readerr) - może zawierać błędy

Opracowanie przy pomocy sztucznej inteligencji na podstawie informacji hiszpańskojęzycznych. Źródło pod artykułem.

Hiszpańskie instytucje publiczne pracują w trybie pilnym nad zabezpieczeniem swoich stron internetowych przed atakami hakerskimi. Władze Wysp Kanaryjskich oraz tamtejsze uniwersytety już wprowadziły nadzwyczajne środki ostrożności.

Wykryto poważne luki w zabezpieczeniach PHP

Wszystko zaczęło się w środę, gdy sztuczna inteligencja wykryła dwa błędy w bezpieczeństwie języka programowania PHP, na którym opiera się podstawowa architektura aż 70 proc. stron internetowych na świecie. Krajowa Agencja Administracji Cyfrowej, za pośrednictwem Krajowego Instytutu Cyberbezpieczeństwa (Incibe), wezwała wszystkie hiszpańskie instytucje publiczne do podjęcia działań zapobiegawczych, aby zapobiec masowemu wyciekowi danych.

Restrykcje na stronach instytucji, szkół i uczelni

Na Wyspach Kanaryjskich objawiło się to ograniczeniem dostępu i łatanieem różnych stron instytucjonalnych, edukacyjnych i uniwersyteckich. Każda z wyspiarskich administracji wprowadza od tego czasu własne środki mające na celu ochronę informacji. Rząd Wysp Kanaryjskich przyjął szereg rozwiązań zabezpieczających. Od momentu ostrzeżenia o luce w zabezpieczeniach Dyrekcja Generalna ds. Transformacji Cyfrowej Usług Publicznych odłączyła od sieci zewnętrznej krytyczne usługi, utrzymując ich działanie wyłącznie w sieci wewnętrznej. Na portalu technologicznym opublikowano także informacje o lukach wraz z rekomendacjami dla osób odpowiedzialnych za bezpieczeństwo, ze szczegółowym opisem środków, jakie należy podjąć.

W pierwszej kolejności priorytetem stało się wdrożenie środków ochronnych. Dopiero po przywróceniu normalnego funkcjonowania możliwa będzie ocena, czy doszło do jakichkolwiek szkód.

Uniwersytety tymczasowo blokują dostęp

Problem dotknął także inne instytucje. Zarówno Uniwersytet La Laguna (ULL), jak i Uniwersytet Las Palmas de Gran Canaria (ULPGC) tymczasowo i zapobiegawczo ograniczyły zewnętrzny dostęp do części swoich stron internetowych, aby uniemożliwić niepowołany dostęp z zewnątrz. Obie uczelnie aktualizują swoje strony za pomocą poprawek, aby jak najszybciej przywrócić normalne działanie, i zapewniają, że nie odnotowały żadnego ataku.

AI odkryła „najpoważniejsze luki w historii”

Sytuacja ma miejsce po tym, jak w środę dział badawczy firmy cyberbezpieczeństwa Wiz poinformował o odkryciu „wielu krytycznych luk” w PHP — popularnym języku programowania, na którym opierają się miliony stron internetowych. Firma o izraelskich korzeniach twierdzi, że wykorzystała modele sztucznej inteligencji opracowane przez OpenAI — twórcę ChatGPT — do zidentyfikowania tych luk, które nazwała PHP2Shell i określiła jako „najpoważniejsze luki w zabezpieczeniach, jakie kiedykolwiek odkryto”. Technologia ta, zdaniem ekspertów, na nowo definiuje sposób prowadzenia cyberataków, ale także strategie obronne coraz bardziej kluczowego sektora.

Jak opisują specjaliści, problem pojawia się w systemach korzystających ze starszej wersji oprogramowania. Chodzi konkretnie o wszystkie urządzenia z wersją poniżej poprawki 8.3. „Problem polega na tym, że wiele starszych wersji nie ma nawet dostępnych łatek” — wyjaśnia Vicente Blanco, inżynier informatyk i prorektor ds. Transformacji Cyfrowej ULL.

1,5 miliona hiszpańskich stron może być zagrożonych

Hiszpański Instytut Cyberbezpieczeństwa Incibe zaoferował dostarczenie „poprawek” oraz podstawowych narzędzi programistycznych, które mają naprawić sytuację. Na świecie, według firmy Censys, ponad 2,5 miliona urządzeń jest narażonych na tę lukę. W Hiszpanii szacuje się, że 1,5 miliona stron internetowych z domeną „.es” może być podatnych na atak. „To nie oznacza, że doszło do ataków, ale że są bardzo narażone” — podkreśla Blanco.

Luka tego typu może umożliwić hakerom dostęp do systemu, a tym samym do baz danych lub informacji poufnych. „Na ULL musieliśmy działać bardzo szybko” — zaznacza Blanco. Jak opowiada, PHP to język stojący za takimi stronami jak WordPress (do zarządzania treścią) czy Moodle (dla kampusów wirtualnych), oba szeroko stosowane w architekturze internetowej sektora edukacyjnego.

Kampus wirtualny zamknięty na kilka godzin

W przypadku ULL, która ma ponad 50 witryn, zdecydowano się zablokować zewnętrzne odwiedziny niektórych z nich — m.in. tych zawierających aktualności czy regulaminy — do czasu rozwiązania problemu. „Ograniczyliśmy je do użytku wewnętrznego, tak że można się do nich dostać wyłącznie przez VPN uniwersytetu” — tłumaczy. Wczoraj prowadzono również prace na kampusie wirtualnym, który przez kilka godzin pozostawał zamknięty. „Nadaliśmy temu priorytet i po południu już działał” — podkreśla Blanco. Jak sugeruje, problem jest już rozwiązany w 85–90 proc. „Rozwiążemy go w ciągu czwartku i piątku” — zapowiada.

Rząd Wysp Kanaryjskich łata systemy

Z kolei w rządzie Wysp Kanaryjskich zastosowano środki ochronne w antywirusach administracji za pomocą wirtualnego łatania, które uniemożliwia wykorzystanie luki, a także zaktualizowano pakiety licencji ochronnych w firmowych zaporach sieciowych. W sieci wewnętrznej programy, których nie można jeszcze zaktualizować, pozostają odcięte od świata zewnętrznego. Ograniczenia będą stopniowo znoszone w miarę aktualizacji systemów i uzyskania wystarczających gwarancji bezpieczeństwa.

Źródło

Przewijanie do góry
Share via
Facebook
X (Twitter)
LinkedIn
Mix
Email
Print
Copy Link
Copy link
CopyCopied