Do zapiranja spletnih strani je prišlo po odkritih ranljivostih v programskem jeziku PHP, na katerem temelji velik del interneta. Programerji PHP so v sredo izdali popravek, oblasti po vsem svetu pa so zavezancem naročile, naj nemudoma popravijo svoja spletna mesta ali pa ranljive sisteme umaknejo iz omrežja.
Kot visoko je ogroženost kibernetske varnosti ocenil tudi slovenski urad za informacijsko varnost. Zavezancem po zakonu o informacijski varnosti je priporočil takojšnjo namestitev ustreznih popravkov. Uporabnikom in organizacijam, pri katerih to ni mogoče, pa je svetoval, naj ocenijo tveganje in po potrebi začasno omejijo dostop do izpostavljenih aplikacij oz. jih izolirajo od javnih omrežij ali uvedejo druge ustrezne zaščitne ukrepe.
Po zakonu o informacijski varnosti, ki je začel veljati junija lani, krog zavezancev zajema 18 sektorjev. Poleg subjektov javnega sektorja zakon zajema tudi nekatere gospodarske subjekte, predvsem velika in srednja podjetja. Kot zavezanci pa se lahko določijo tudi ostali pomembni organi ali entitete oziroma podjetja, ki so pomembna za delovanje v Sloveniji.
Ranljivosti je treba čim hitreje odpraviti
V Sloveniji za zdaj vse poteka normalno, je za STA zatrdil vodja SI-CERT Gorazd Božič. Je pa dodal, da lahko med samo nadgradnjo pride do motenj nekaterih storitev na spletu. To je odvisno od tega, kako bodo upravljalci sistemov izvajali te nadgradnje, je pojasnil.
Na programskem jeziku PHP po nekaterih ocenah temelji približno 70 odstotkov spletnih strežnikov, od spletnih trgovin in novičarskih portalov do državnih storitev. Zato je po Božičevih besedah dobro, da se zavedamo, da te ranljivosti obstajajo, in jih poskušamo čim hitreje odpraviti, da ne bi prišlo do kakšnih nepooblaščenih dostopov do infrastrukture.
Odkriti ranljivosti v programskem jeziku PHP omogočata kriminalcem oddaljeno izvajanje zlonamerne kode na strežnikih. Če spletno mesto uporablja prizadeto različico PHP in ta ni bila pravočasno zaščitena, lahko napadalci prek zlonamerne kode dostopajo do osnovnih podatkovnih baz. To lahko povzroči krajo občutljivih podatkov o strankah, gesel ali kontaktnih podatkov.
Zaznali milijone poskusov hekerjev
Danes so še vedno prizadeta številna spletna mesta po svetu, poročajo tuje tiskovne agencije. Izvršni direktor podjetja Cloudflare Matthew Prince je za britansko televizijo Sky News povedal, da so po vsem svetu zaznali "milijone" poskusov hekerjev izkoristiti to ranljivost. Za običajne uporabnike, ki brskajo po spletu na pametnih telefonih ali osebnih računalnikih, potrebe po ukrepanju ni. Ranljivosti so namreč odkrili na strežnikih v ozadju.
Kot je na omrežju X sporočilo podjetje Wiz, ki je odkrilo ranljivosti, deset let staro ranljivost jedra jezika PHP ocenjujejo z oceno CVSS 9,2 od 10. To vpliva na okoli 70 odstotkov interneta, saj PHP omogoča delovanje približno 70 odstotkov svetovnih spletnih strani - od spletnih trgovin in novičarskih portalov do vladnih storitev.
Težave zaznali pri Amazonu, Wikipediji ...
Poskus hekerjev, da bi ranljivosti izkoristili, so med drugim zaznali pri Amazonu, vendar njihove spletne strani zdaj že delujejo normalno. Dele svoje spletne strani je začasno umaknila Wikipedija, ki po sredinem "nujnem vzdrževanju" spet deluje v polnem obsegu, navaja BBC.
Nedosegljive so med drugim spletne strani nizozemskega inštituta za javno zdravje, nekatere svoje storitve je ustavilo dansko IT-podjetje Kombit, javne spletne storitve je začasno zaprla finska vlada, a te zdaj spet normalno delujejo.
S težavami in izklopi spletni strani so se, zlasti v sredo, soočali tudi v Nemčiji. Do davi so bile številne spletne strani ponovno na voljo, med njimi storitve v zveznih deželah Porenje-Pfalško, Posarje in Turingija, navaja nemška tiskovna agencija dpa.
Posodobitev kritične ranljivosti odpravlja
Ameriška NSA, ena največjih obveščevalnih agencij na svetu, prizadete organizacije poziva k pripravi posodobitve, ki kritični ranljivosti odpravlja. Dokler tega ne storijo, jim priporoča začasen izklop svojih spletnih strani. "PHP se pogosto uporablja za spletne aplikacije. Te ranljivosti pogosto omogočajo neposreden dostop do datotečnega sistema ali baze podatkov strežnika," je opozorila.
Pozivu NSA so se po poročanju francoske tiskovne agencije AFP pridružili tudi pristojni organi EU in Japonska.
Kaj je PHP?
PHP je odprtokodni skriptni računalniški programski jezik, ki se uporablja za razvoj dinamičnih spletnih strani in aplikacij. Je najbolj razširjen računalniški programski jezik, ki po ocenah poganja približno 70 odstotkov vseh spletnih strani, na spletni strani navaja Nacionalni odzivni center za kibernetsko varnost SI-Cert.
Večina ljudi verjetno še ni slišala za PHP, vendar se z njim verjetno srečujejo vsak dan. Ustvarjen je bil v devetdesetih letih prejšnjega stoletja, za izdelavo spletnih strani se po poročanju BBC mednarodno uporablja od leta 2000.
PHP Hypertext Preprocessor je osnova platform za oblikovanje spletnih strani, njegove pomanjkljivosti bi lahko hekerjem omogočile vdor na različna spletna mesta, od novičarskih portalov, spletnih trgovin do vladnih storitev.
Koda zbira informacije, ki jih uporabnik potrebuje
Ko uporabnik obišče določeno spletno mesto, je PHP tista koda, ki zbira informacije, ki jih uporabnik potrebuje. Predstavi jih na način, da jih lahko uporabnik bere na spletu, je za BBC pojasnil izvršni direktor podjetja Gorilla Cyber Security Paul Spain. Zaradi napake, ki bi lahko napadalcem omogočila prevzem nadzora nad prizadetimi spletnimi strežniki in krajo občutljivih podatkov, je izpostavljeno vse, kar je zgrajeno na PHP.
Programerji PHP so v sredo objavili varnostne popravke, ki v programskem jeziku odpravljajo dve kritični ranljivosti oziroma napaki, ki kriminalcem omogočata oddaljeno izvajanje zlonamerne kode na strežnikih. Če spletno mesto uporablja prizadeto različico PHP in ta ni bila pravočasno zaščitena, lahko napadalci prek zlonamerne kode dostopajo do osnovnih podatkovnih baz. To lahko povzroči krajo občutljivih podatkov o strankah, gesel ali kontaktnih podatkov.
Ranljivosti razkrila umetna inteligenca
Razvoj programskega jezika PHP danes poteka pod okriljem neprofitne organizacije The PHP Foundation. Ta je v sredo sporočila: "Če uporabljate PHP, ga morate nujno posodobiti." To je povzročilo, da so se številne aplikacije in spletna mesta ugasnili, medtem ko razvijalci delajo na zaščiti svoje osnovne kode pred vdori.
Kot poroča BBC, so več kot desetletje pomanjkljivosti oziroma ranljivosti ostale neopažene, razkrila jih je umetna inteligenca, kar je povzročilo globalno opozorilo glede kibernetske varnosti.