Un esperto IT avverte: "Togli immediatamente i siti offline"

ORF NewsStatale / pubblicoCentro5 h fa

Cloudflare ha segnalato milioni di tentativi di sfruttare vulnerabilità critiche di sicurezza nel linguaggio di programmazione PHP ampiamente utilizzato dopo che i difetti sono stati pubblicamente divulgati. Il CEO Matthew Prince ha dichiarato che i tentativi di attacco sono aumentati rapidamente, passando da migliaia prima della divulgazione a milioni in poche ore. L'Agenzia per la sicurezza nazionale degli Stati Uniti e l'Ufficio federale per la sicurezza informatica della Germania hanno consigliato di rimuovere immediatamente i siti Web non protetti, mentre gli sviluppatori di PHP hanno esortato gli utenti a installare tempestivamente gli aggiornamenti disponibili. Numerose istituzioni in tutto il mondo, tra cui università, agenzie governative e importanti piattaforme come Wikipedia, hanno temporaneamente messo offline i loro siti come misura precauzionale. L'incidente ha evidenziato la diffusa dipendenza da PHP su Internet, in particolare attraverso sistemi di gestione dei contenuti come WordPress.

Lettura del bias (Centro): L'articolo riporta un incidente tecnico di sicurezza informatica che coinvolge vulnerabilità software. Sebbene menzioni le agenzie governative che emettono avvertimenti, il tema centrale è l'infrastruttura tecnologica e la sicurezza digitale piuttosto che la politica politica o la governance. Il tono è fattuale e si basa su su

oe24IndipendenteCentro7 h fa

Cloudflare ha segnalato milioni di tentativi di attacco contro la sua rete a seguito della divulgazione pubblica di vulnerabilità critiche di sicurezza nel linguaggio di programmazione PHP ampiamente utilizzato. L'amministratore delegato Matthew Prince ha dichiarato che i tentativi di sfruttamento sono saliti da migliaia prima dell'annuncio a milioni entro due ore. In risposta, l'esperto di sicurezza informatica Christoph Fischer ha esortato gli operatori di siti web a rimuovere immediatamente i siti non protetti, descrivendoli come porte aperte per i criminali fino a quando non verranno applicate le patch. Fischer ha sottolineato le significative sfide legate alla protezione dei dati nell'ambito del GDPR, sottolineando la difficoltà di dimostrare quali dati sono stati compromessi se un sistema viene violato attraverso una tale vulnerabilità. L'Ufficio federale tedesco per la sicurezza delle informazioni (BSI) aveva già avvertito in precedenza della vulnerabilità, nota come "PHP-Shell", che consente l'esecuzione remota di codice e l'acquisizione del server. Istituzioni pubbliche, ospedali e università in tutta la Germania hanno messo offline i loro siti web come misura precauzionale in attesa di aggiornamenti.

Lettura del bias (Centro): L'articolo riporta un incidente tecnico di sicurezza informatica che coinvolge vulnerabilità software e risposte aziendali. Anche se si parla di istituzioni pubbliche che agiscono, il tema centrale è l'infrastruttura informatica e la sicurezza digitale piuttosto che la politica politica o la governance. Il tono e' realistico, relai