Brojni značajni incidenti kibernetičke sigurnosti dogodili su se istovremeno u globalnoj infrastrukturi, počevši od kritičnih ranjivosti u PHP programskom jeziku zbog kojih su brojne vladine internetske stranice otišle van mreže. Američka Nacionalna sigurnosna agencija izdala je savjet pozivajući organizacije da odmah ažuriraju svoje sustave ili ih isključe kako bi se spriječilo iskorištavanje. Istovremeno, Node.js projekt je otkrio zakrpe za četiri ranjivosti visokog ozbiljnosti, uključujući greške koje omogućuju daljinsko izvršavanje koda i TLS validaciju. Dodatno, open-source proxy LiteLLM je potvrdio da je kompromitiran, sa zlonamjernim kodom koji sadrži lopove informacija i trojance za daljinski pristup distribuirane preko glavnih registara paketa kao što su PyPI i Docker Hub. U odvojenom, ali povezanom incidentu, indijski certifikatni autoritet eMudhra pretrpio je kompromitiranje svojih privatnih ključeva, što je izazvalo zabrinutost zbog potencijalnih napada na imitaciju web stranica usporedivih s povijesnim Heartbleedom. Ovi događaji su se poklopili s nedavnim kršenjima koji uključuju TiDB Cloud, aktivno iskorištavanje nedostataka Plex Media Servera i prethodno neotkriveni nulti dan u BeyondTrust proizvodima.
Government websites across Europe and parts of Asia went offline on Wednesday following the disclosure of two critical security vulnerabilities in PHP, a foundational programming language that powers a large share of the global web. The flaws, which had existed in the software for more than a decade, were identified using advanced artificial intelligence tools. To mitigate the risk of unauthorized access, organizations ranging from national governments to local councils took their digital services offline while awaiting the deployment of urgent security patches. The vulnerabilities allow attackers to gain remote control of web servers running PHP without requiring passwords or other credentials. The United States National Security Agency warned that the weaknesses provide a direct path to a server’s file system or database. This exposure could enable hackers to steal sensitive data, including passwords, credit card details, and personal contact information. Because PHP is embedded in major content management systems such as WordPress, Drupal, Joomla, and Magento, the potential impact is extensive. Tiffany Farriss, interim chief executive of the Drupal Association, stated that all servers using any version of PHP released in the last 20 years are vulnerable. She noted that the issue impacts the majority of the internet. The discovery process marked a shift in cybersecurity dynamics. Researchers at Wiz, an Alphabet-owned cybersecurity firm, utilized its autonomous vulnerability discovery system, Wiz Atlas, alongside Google’s Gemini 4 Argon and OpenAI’s GPT-5.6 Sol to surface the bugs. A separate effort led by OpenAI also contributed to identifying the flaws. Ryan Austin, a researcher at the cybersecurity company Calif, reportedly discovered the initial flaw in August using an advanced AI model developed by OpenAI. OpenAI stated that it had led a team of researchers addressing the critical flaw over the previous two months. The company described the incident as one of the most impactful security issues in recent memory. It emphasized that frontier AI found these vulnerabilities before attackers did, creating a window for defenders to prepare fixes. Despite the coordinated defense efforts, the situation escalated rapidly. PHP developers had originally planned to release a security update on Thursday. However, the release was brought forward to Wednesday after details regarding the work to address the vulnerabilities leaked online. The developers issued an emergency advisory urging all site owners and server administrators to update immediately. Organizations that could not upgrade their software right away were advised by national cyber agencies in Britain, Europe, Japan, and Australia to take their public-facing pages offline. Specific entities affected included the Finnish government’s website, which was partially disabled, along with sites for several local authorities in the United Kingdom. Oxford City Council and the City of Edinburgh Council took their websites offline. Pages for some BBC programmes became unavailable. In France, websites for prefectures, which are local administrative offices, were taken down. The Netherlands’ cybersecurity agency also shut down its website. Additionally, government websites in Australia and Japan were impacted. The Port of Rotterdam, the Paris police force, and the website 4Chan were among other notable sites that went dark. Certain services at Wikipedia were also temporarily offline. The timing of the disclosure coincided with a broader wave of cybersecurity incidents attributed to AI-enabled attacks. In recent weeks, criminals and state-backed attackers have used AI to hack into more than 100 companies, including John Deere and SharkNinja. Attackers also automated hacks on approximately 400 financial institutions in Latin America and stole hundreds of thousands of credit-card records. On the same day as the PHP disclosure, developers of Node.js, a platform used by nearly half of software developers, disclosed multiple high-severity vulnerabilities. Four high-severity vulnerabilities were patched in the latest Node.js release, including one that allowed remote code execution and two that permitted a TLS validation bypass. Furthermore, the open-source proxy LiteLLM was compromised by an attacker who injected malicious code. The malicious artifacts were published to PyPI, Docker Hub, and GitHub Container Registry. The code included an information stealer targeting cloud credentials, passwords, and AI service credentials, as well as a remote access trojan. LiteLLM removed the malicious releases and advised users to follow remediation guidance. Separately, the Indian certificate authority eMudra had its private keys compromised, potentially allowing attackers to issue fraudulent certificates. Security professionals described this as a massive cleanup job, comparing its scale to the historical Heartbleed vulnerability. Cybersecurity experts warn that the balance between attackers and defenders is shifting. The rate of software vulnerabilities identified per month has doubled over the past year. Meanwhile, the time needed for hackers to begin exploiting those vulnerabilities has fallen from weeks to hours. Some estimates suggest that an actual intrusion, if automated with AI, can take as little as 39 seconds. Wiz noted that pre-AI, the manual work required to exploit the PHP flaw would have been difficult to implement and scale. With AI, this is no longer a barrier. Costin Raiu, co-founder of TLP Black, stated that AI is fueling a race to exploitation, with the next step being the mass compromise of vulnerable web servers. Data from Censys indicates that approximately 1.5 million hosts out of 2.6 million indicate they are using a version of PHP for which no correction exists. The widespread reliance on open-source software maintained largely by volunteers highlights the fragility of modern internet infrastructure. Defenders have historically relied on the gap between a vulnerability being discovered and it being exploited. That gap is narrowing as AI tools accelerate both the discovery and exploitation processes. Governments and tech firms, including Google, OpenAI, and Anthropic, are currently working with agencies worldwide to shore up defenses against these emerging threats.
Idi na primarne izvore (4)
Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.
Brojni značajni incidenti kibernetičke sigurnosti dogodili su se istovremeno u globalnoj infrastrukturi, počevši od kritičnih ranjivosti u PHP programskom jeziku zbog kojih su brojne vladine internetske stranice otišle van mreže. Američka Nacionalna sigurnosna agencija izdala je savjet pozivajući organizacije da odmah ažuriraju svoje sustave ili ih isključe kako bi se spriječilo iskorištavanje. Istovremeno, Node.js projekt je otkrio zakrpe za četiri ranjivosti visokog ozbiljnosti, uključujući greške koje omogućuju daljinsko izvršavanje koda i TLS validaciju. Dodatno, open-source proxy LiteLLM je potvrdio da je kompromitiran, sa zlonamjernim kodom koji sadrži lopove informacija i trojance za daljinski pristup distribuirane preko glavnih registara paketa kao što su PyPI i Docker Hub. U odvojenom, ali povezanom incidentu, indijski certifikatni autoritet eMudhra pretrpio je kompromitiranje svojih privatnih ključeva, što je izazvalo zabrinutost zbog potencijalnih napada na imitaciju web stranica usporedivih s povijesnim Heartbleedom. Ovi događaji su se poklopili s nedavnim kršenjima koji uključuju TiDB Cloud, aktivno iskorištavanje nedostataka Plex Media Servera i prethodno neotkriveni nulti dan u BeyondTrust proizvodima.
Procjena pristranosti (Sredina): Članak izvješćuje o tehničkim incidentima kibernetičke sigurnosti koji utječu na softversku infrastrukturu. Dok uključivanje NSA-e dodaje manju vladinu dimenziju, osnovna tema je apolitično održavanje tehnologije i ublažavanje prijetnji. Ton je činjeničan i hitan u vezi sigurnosti sustava
Zašto činjenice (85): This is the only article that accurately reflects the primary source. It correctly identifies the Node.js security release, specifies the four high-severity vulnerabilities (including RCE and TLS bypasses), and aligns with the source's description of the issues. It also correctly contextualizes the
Zašto objektivnost (90): The tone is professional and informative. While it uses phrases like 'cybersecurity day' and 'surprise,' the overall presentation remains balanced, factual, and free of excessive bias or emotional manipulation.
Daily MirrorNeovisanSredinaČinjenice 10Objektivnost 85prije 11 h
Vladine i korporativne web stranice širom Europe, uključujući one finske države i raznih lokalnih vijeća u Velikoj Britaniji, privremeno su bile isključene zbog kritičnih sigurnosnih ranjivosti u programskom jeziku PHP. Nedostaci, koji bi mogli omogućiti daljinsko upravljanje web serverima, identificirali su u kolovozu istraživač u Kaliforniji pomoću naprednog modela umjetne inteligencije koji je razvio OpenAI. Iako su PHP programeri prvobitno zakazali popravak za četvrtak, objavljivanje je ubrzano nakon što su detalji o popravku ranjivosti procurili na internetu. Američka agencija za nacionalnu sigurnost upozorila je da je slabost omogućila direktan put do serverskih sustavova i baza podataka, što je navelo britanski Nacionalni centar za kibernetičku sigurnost da savjetuje hitno ažuriranje ili uklanjanje stranica ako se nadogradnje ne mogu izvršiti odmah. OpenAI je izjavio da je njegovo sudjelovanje pomoglo u identifikaciji problema prije nego što su ih potencijalni napadači mogli iskoristiti, opisujući događaj kao jedan od najznačajnijih sigurnosnih incidenata u novijoj povijesti.
Procjena pristranosti (Sredina): Članak izvještava o tehničkom incidentima u cyber sigurnosti koji uključuju softverske ranjivosti i organizacijske reakcije. Iako se spominju vladini subjekti koji poduzimaju mjere, glavna tema je tehnološka infrastruktura i sigurnost, a ne politička politika, ideologija ili partijski sukob.
Zašto činjenice (10): The article describes a completely different event (PHP vulnerabilities) than the primary source document (Node.js security releases). It fails to mention Node.js, the specific CVEs listed in the source, or the correct timeline/details of the Node.js patch. It is entirely unfaithful to the provided
Zašto objektivnost (85): The tone is relatively neutral and journalistic, presenting the facts of the PHP incident without heavy editorializing or emotional language, though it focuses exclusively on the wrong subject.
Times of IndiaNeovisanSredinaČinjenice 10Objektivnost 75prije 13 h
Vladini portali i javne institucije širom Europe i drugih regija privremeno su se isključili 21. listopada nakon otkrivanja kritičnih, desetljećima starih ranjivosti u programskom jeziku PHP. Tim za razvoj PHP-a izdao je hitno savjetovanje pozivajući na trenutne ispravke, dok su nacionalne cyber agencije u više zemalja uputile administratore da zakrpe sustave ili isključe poslužitelje kako bi spriječile iskorištavanje. Sigurnosna tvrtka Wiz otkrila je da je propusta otkrivena pomoću alata vođenih AI-om, uključujući Googleov Gemini i OpenAI GPT modele, umjesto tradicionalnog ručnog testiranja. Analitičari upozoravaju da veštačka inteligencija smanjuje prepreke za napadače da izvrše obrnuti inženjering i iskoriste ove ranjivosti u velikom razmjeru, stvarajući hitnu utrku između branitelja koji primjenjuju popravke i zlonamjernih aktera koji ciljaju neispravnu infrastrukturu.
Procjena pristranosti (Sredina): Članak obuhvaća tehnički incident kibernetičke sigurnosti koji utječe na globalnu infrastrukturu. Dok su vladini subjekti spomenuti kao odgovorni, osnovna tema je ranjivost softvera i njegove tehnološke implikacije, koja je apolitična po prirodi. Ton ostaje neutralan i temelji se na činjenicama, pridržava se
Zašto činjenice (10): Similar to Articles 0 and 1, this article discusses PHP vulnerabilities rather than the Node.js security release detailed in the primary source. It does not contain any verifiable information regarding the Node.js CVEs, versions, or specific technical details from the ground truth document.
Zašto objektivnost (75): The tone is serious and somewhat alarmist ('decades-old flaw', 'race to exploit'), but it maintains a generally objective journalistic structure, avoiding the extreme sensationalism seen in Article 1.
The AtlanticNeovisan🔒SredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 40prije 12 h
Dvije kritične sigurnosne ranjivosti u PHP programskom jeziku, koji pokreće otprilike 70% web stranica, objavljene su nakon što su bile neotkrivene više od desetljeća. Otkriće je omogućeno alatima umjetne inteligencije, što je dovelo do trenutnog obrambenog uklanjanja brojnih vladinih, zdravstvenih i obrazovnih web stranica diljem Europe, uključujući one finske zdravstvene agencije i luke Rotterdam. Stručnjaci za kibernetičku sigurnost upozoravaju da je umjetna inteligencija u osnovi promijenila krajolik prijetnji omogućavajući napadačima da identifikuju eksploite i generišu zlonamjerne programe brzinom koja prelazi ljudske mogućnosti, što je dovelo do porasta globalnih napada na korporacije i infrastrukturu. Sljedeći članak obuhvaća informacije koje se odnose na primjenu ove Uredbe u vezi s novim sustavima za upravljanje informacijama i sustavima za upravljanje informacijama. Voditelji industrije opisuju trenutnu situaciju kao potencijalnu prekretnicu u kojoj automatizirano hakiranje vođeno umjetnom inteligencijom nadmašuje tradicionalne ručne cikluse zakrpavanja.
Procjena pristranosti (Sredina): Članak se prvenstveno fokusira na tehničku infrastrukturu i mehanizme kibernetičke sigurnosti, a ne na strankarsku politiku. Iako se spominju vladini subjekti koji poduzimaju mjere, priča okvira problem kao tehnološku krizu koju pokreću napredak umjetne inteligencije, a ne politički spor. Ton je ap.
Zašto činjenice: nije otkriven službeni izvor/dokument
Zašto objektivnost (40): The writing style is highly dramatic and sensationalist ('total meltdown', 'devastating'), employing fear-based framing and hyperbolic language that significantly reduces objectivity compared to standard news reporting.
Kako je izvijestila svaka strana
Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.
progresivno
sredina
konzervativno
★
Kako je izvijestila svaka strana
Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.
