PHP propusti: milijuni ugroženih stranica, SAD preporučuje hitnu ispravku
21. listopada, brojne francuske internetske stranice, uključujući one ministarstava, prefektura i glavnih medija, bile su isključene kako bi se riješile kritične sigurnosne ranjivosti u PHP programskom protokolu. Ministarstvo unutarnjih poslova potvrdilo je da su sve stranice prefekture, uključujući policijsku prefekturu u Parizu, stavljene pod održavanje na zahtjev ANSSI-ja, francuske agencije za kibernetičku sigurnost, dok su se ažuriranja primjenjivala. CERT-FR je pokrenuo upozorenje nakon što je otkrio dvije kritične greške u PHP-u, koji napaja preko 600.000 poslužitelja u Francuskoj i omogućuje dinamičko generiranje web stranica. Ove ranjivosti mogle bi omogućiti napade odbijanja usluge, što je potaknulo CERT-FR da preporuči isključivanje pogođenih poslužitelja dok se ne instaliraju zakrpe objavljene 21. listopada. Problem ima međunarodne implikacije, s vladinim portalima u Finskoj, Danskoj, Nizozemskoj i Belgiji koji također doživljavaju pauze, dok je američka Nacionalna sigurnosna agencija preporučila trenutne ažuriranja softvera za sve stranice koje koriste ovaj protokol.
U srijedu, 21. listopada, tisuće web stranica širom svijeta privremeno su bile isključene nakon otkrića dvije kritične ranjivosti u PHP programskom jeziku. Nedostaci, koji su postojali u softveru godinama, identificirani su pomoću alata umjetne inteligencije. Ovo otkriće je prisililo vladine agencije, velike korporacije i web operatore da onemoguće svoje digitalne usluge kao mjere opreza dok se distribuiraju hitne sigurnosne zakrpe. Prekid je utjecao na značajan dio interneta, a procjene sugerišu da se do 70 posto svjetske mreže oslanja na PHP. U Francuskoj je učinak bio neposredan i rasprostranjen.
Na zahtjev francuske Agencije za kibernetičku sigurnost (ANSSI), Ministarstvo unutarnjih poslova stavilo je cijeli niz internetskih stranica u režim preventivnog održavanja. Gotovo sve web stranice prefektura u Francuskoj također su bile nedostupne kasnije u danu. Ministarstvo je izjavilo da su njegovi timovi mobilizirani da izvrše operacije ažuriranja čim je sigurnosna zakrpa postala dostupna od izdavača. Do tada, službena komunikacija iz prefektura provodi se putem kanala društvenih medija i fizičkih znakova.
Ostali francuski subjekti, uključujući Ministarstvo kulture, Ministarstvo ekologije i velike medijske kuće kao što su Les Echos i Challenges, zajedno s proizvođačem automobila Renault, također su prikazali stranice o održavanju tijekom popodneva. Upozorenje je pokrenuo Computer Emergency Response Team France (CERT-FR) nakon što je identificirao kritične ranjivosti. ANSSI je primijetio da više od 600.000 poslužitelja u Francuskoj koristi PHP protokol, koji služi kao motor koji omogućuje web stranicama generiranje dinamičkih stranica na temelju interakcije korisnika ili podataka poslužitelja.
20. listopada, urednik softvera objavio je komunikaciju u vezi s dvije kritične greške, napominjući da njihova eksploatacija može omogućiti napade odbijanja usluge. Sigurnosne zakrpe su kasnije objavljene 21. listopada. CERT-FR je preporučio da pogođeni poslužitelji ostanu offline dok se ažuriranja koja integriraju ove sigurnosne ispravke u potpunosti ne primjene. Slični poremećaji dogodili su se diljem Europe i izvan nje. U Finskoj je na vladinom internetskom portalu navedeno da su državne internetske stranice potpuno ili djelomično nedostupne. Platforme javnih usluga u Danskoj, Nizozemskoj i Belgiji također su bile isključene.
Nizozemska agencija za kibernetičku sigurnost sama je otišla van mreže, navodeći ranjivosti kao razlog za preventivno zatvaranje. Operator online enciklopedije Wikipedia izjavio je da je uklonio neodređen broj sustava dok se ne mogu sigurno popraviti. Slično tome, Internet Arhiv, velika online knjižnica, nakratko je prekinuo svoje usluge kako bi riješio problem. Globalne agencije za kibernetičku sigurnost izdale su hitne direktive. Nacionalna sigurnosna agencija Sjedinjenih Država preporučila je da sve stranice koje koriste PHP protokol izvrše trenutne ažuriranja softvera kako bi se zatvorile kritične praznine.
Palo Alto Networks, stručnjak za kibernetičku sigurnost, identificirao je 22 milijuna platformi izloženih ovim ranjivostima diljem svijeta. Svjetski vođe također su komentirali situaciju. Japanski premijer Sanae Takaichi objavio je na platformi X da vlasnici web stranica trebaju provjeriti koriste li njihove stranice PHP i pripremiti se za primjenu novog popravka. Nizozemski premijer je izjavio da pomno prati razvoj događaja. Ranjivost je otkrivena pomoću umjetne inteligencije. Dvije tvrtke za kibernetičku sigurnost, Calif i Wiz, nezavisno su izvijestile o otkrivanju nedostataka.
Calif je u blogu napisao da je problem identificirao 1. kolovoza koristeći veliki model jezika i od tada radi na izradi rješenja. Wiz, tvrtka za kibernetičku sigurnost u vlasništvu Alphabet-a, objavila je da je otkrila nedostatke koristeći svoj autonomni alat za pretragu, Wiz Atlas. Bugi su ostali skriveni u bazi kodova više od deset godina. Stručnjaci su upozorili da je kombinacija javnih ispravki i naprednih alata umjetne inteligencije stvorila opasno okruženje. Predvidio je da će sljedeći korak biti masovno kompromitiranje svakog ranjivog web servera na internetu.
Wiz je napomenuo da bi prije pojave umjetne inteligencije ručno implementiranje i razmjeravanje takvih eksploatacija bilo teško, ali umjetna inteligencija uklanja tu prepreku. Budući da alati za umjetnu inteligenciju mogu obrnuti pogrešku s malo truda, hakeri žure da iskoriste neispravljene sustave prije nego što organizacije mogu implementirati ažuriranja. PHP, koji je prvobitno stajao za "Osobnu kućnu stranicu" i datira iz ranih 1990-ih, podupire ogroman dio weba koji se suočava s javnošću. Integrirana je u popularne sustave upravljanja sadržajem i platforme e-trgovine, uključujući WordPress, Drupal, Joomla i Magento.
Tiffany Farriss, privremeni izvršni direktor Drupal udruge, izjavio je da su svi poslužitelji koji koriste bilo koju verziju PHP-a objavljenu u posljednjih 20 godina ranjivi. Naglasila je da to pitanje utječe na većinu interneta. Prema analitičkom trackeru W3Techs, PHP podržava otprilike 75 posto svih web stranica na kojima se može identificirati jezik na strani poslužitelja. Wiz je procijenio da PHP pokreće oko 70 posto svjetske web stranice. Razvijači jezika objavili su hitne ispravke u srijedu, pozivajući sve korisnike da ih odmah ažuriraju.
4 izvještaja
L'ExpressNeovisan🔒SredinaČinjenice 90Objektivnost 85prije 13 h
Europske vlade i druge organizacije u srijedu su isključile svoje internetske stranice nakon što su otkrivene kritične sigurnosne ranjivosti u široko korištenom programskom jeziku PHP. Nedostaci, koji su postojali neotkriveni godinama, identificirani su pomoću umjetne inteligencije, što je potaknulo programere da objave hitne zakrpe i pozvali korisnike da ih odmah ažuriraju. Tehnološke tvrtke upozorile su da hakeri već iskorištavaju ove slabosti, što je dovelo do toga da su agencije za kibernetičku sigurnost širom svijeta savjetovale o trenutnim ažuriranjima ili privremenom zatvaranju pogođenih sustava. Stručnjaci su primijetili da bi alati umjetne inteligencije lako mogli obrnuti inženjering grešaka, stvarajući uslove utrke u kojima bi napadači mogli ugroziti ranjive poslužitelje prije nego što se primijene zakrpe. Podaci pokazuju da otprilike 1,5 milijuna domaćina od 2,6 milijuna još uvijek koristi neispravljene verzije PHP-a, što naglašava razmjere potencijalne izloženosti na internetu.
Procjena pristranosti (Sredina): Članak izvješćuje o tehničkom cyber sigurnosnom incidentu koji uključuje softverske ranjivosti i naknadne obrambene akcije različitih subjekata. Iako se spominju vladine web stranice koje su stavljene izvan mreže, glavna tema je IT infrastruktura i sigurnost softvera, a ne politička ideologija.
Zašto činjenice (90): Accurate representation of the event. Correctly identifies the discovery via AI, the nature of the PHP vulnerabilities, and the global response including government sites going offline. Cites specific experts (Costin Raiu) and provides context on the timeline and the role of AI in both discovery and
Zašto objektivnost (85): Neutral and informative tone. Presents facts clearly without excessive adjectives. Includes expert quotes to support claims about future risks ('race to exploitation'). Balanced perspective that acknowledges the severity without resorting to panic-inducing language.
La CroixStranački povezanSredinaČinjenice 85Objektivnost 90prije 14 h
21. listopada, brojne francuske internetske stranice, uključujući one ministarstava, prefektura i glavnih medija, bile su isključene kako bi se riješile kritične sigurnosne ranjivosti u PHP programskom protokolu. Ministarstvo unutarnjih poslova potvrdilo je da su sve stranice prefekture, uključujući policijsku prefekturu u Parizu, stavljene pod održavanje na zahtjev ANSSI-ja, francuske agencije za kibernetičku sigurnost, dok su se ažuriranja primjenjivala. CERT-FR je pokrenuo upozorenje nakon što je otkrio dvije kritične greške u PHP-u, koji napaja preko 600.000 poslužitelja u Francuskoj i omogućuje dinamičko generiranje web stranica. Ove ranjivosti mogle bi omogućiti napade odbijanja usluge, što je potaknulo CERT-FR da preporuči isključivanje pogođenih poslužitelja dok se ne instaliraju zakrpe objavljene 21. listopada. Problem ima međunarodne implikacije, s vladinim portalima u Finskoj, Danskoj, Nizozemskoj i Belgiji koji također doživljavaju pauze, dok je američka Nacionalna sigurnosna agencija preporučila trenutne ažuriranja softvera za sve stranice koje koriste ovaj protokol.
Procjena pristranosti (Sredina): Članak izvješćuje o tehničkom incidentima kibernetičke sigurnosti koji utječu na privatne i javne subjekte. Dok su vladine agencije uključene, fokus ostaje na tehničkoj ranjivosti, procesu sanacije i globalnoj skali prijetnje, a ne na političkoj raspravi ili partijskom uokvirenju.
Zašto činjenice (85): Factually sound regarding the French context. Correctly cites Anssi, CERT-FR, and the Ministry of Interior. Accurately describes the types of sites affected (prefectures, ministries). Minor potential confusion in terminology ('protocol' vs 'language'), but otherwise precise. The date mentioned (Oct
Zašto objektivnost (90): Very objective and dry journalistic style. Focuses on official statements and procedural responses. No emotional language or speculation beyond what is attributed to officials. Straightforward reporting of the situation and the official reaction.
Le FigaroNeovisan🔒SredinaČinjenice 45Objektivnost 30prije 11 h
Dvije kritične ranjivosti otkrivene u PHP programskom jeziku prisilile su tisuće web stranica širom svijeta da se privremeno isključe dok se ne razviju zakrpe. Sigurnosna propusta utječe na otprilike 70 posto globalne mreže, izlažući milijune osobnih podataka potencijalnom kompromitiranju. U Francuskoj je Nacionalna agencija za kibernetičku sigurnost (ANSSI) naredila Ministarstvu unutarnjih poslova da ukloni sve otkrivene vladine web stranice, uključujući one poreznih tijela, policijskih prefektura i meteoroloških službi, stavljajući ih u režim preventivnog održavanja. Međunarodne reakcije uključivale su paniku među japanskim vodstvom i američkom Nacionalnom sigurnosnom agencijom zbog razmjera prijetnje. Od srijede uveče, mnoge pogođene stranice su ostale nedostupne, naglašavajući hitnu potrebu za ažuriranjem softvera u digitalnoj infrastrukturi.
Procjena pristranosti (Sredina): Članak izvještava o tehničkom incidentima kibernetičke sigurnosti koji utječu na vladine i privatne subjekte širom svijeta. Iako se spominju vladini odgovori i međunarodne agencije poput NSA-e, glavna tema je ranjivost softvera i njegov neposredni operativni utjecaj, a ne politički ili politički
Zašto činjenice (45): The article contains significant hyperbole and potentially inaccurate details. It claims 'governments panicked' and mentions the Japanese Prime Minister and NSA being in 'full panic,' which is likely an exaggeration not supported by standard reporting on this specific technical incident. While the c
Zašto objektivnost (30): Highly sensationalist tone. Uses words like 'panicked,' 'urgently unplugged,' and 'secrets.' The headline is clickbait-heavy. The writing style prioritizes drama over neutral reporting, injecting fear and urgency into what was primarily a routine (though critical) security patching event.
BFM TVNeovisanSredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 70prije 17 h
Sljedeći članak obuhvaća informacije koje se odnose na web-mjesta koje su u vlasništvu brojnih francuskih državnih agencija, uključujući Météo-France, prefekture i ministarstva. Ova je mjera poduzeta kao odgovor na kritičnu sigurnosnu ranjivost utvrđenu u PHP softveru koji koriste te platforme. Izvješće naglašava široki utjecaj ove tehničke greške na javne digitalne usluge, ali ne pruža dodatne detalje o specifičnoj prirodi greške ili vremenskom okviru za obnovu.
Procjena pristranosti (Sredina): S obzirom na to da se radi o cyber sigurnosnom incidentu koji utječe na državnu infrastrukturu, to je prije svega tehničko i administrativno pitanje, a ne politički sporna rasprava. Dok su vladine operacije uključene, fokus je na tehničkom kvaru i njegovoj neposrednoj operativnoj,
Zašto činjenice: nije otkriven službeni izvor/dokument
Zašto objektivnost (70): Neutral based on the available text. The headline is descriptive rather than sensational. However, the brevity makes it difficult to assess full balance, though no bias is evident in the visible portion.
Kako je izvijestila svaka strana
Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.
progresivno
sredina
konzervativno
★
Kako je izvijestila svaka strana
Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.
France
