Internet sta vivendo una brutta giornata di sicurezza informatica.
Molti incidenti significativi di sicurezza informatica si sono verificati contemporaneamente in infrastrutture globali, a cominciare da vulnerabilità critiche nel linguaggio di programmazione PHP che hanno causato l'offline di numerosi siti web governativi. L'Agenzia per la Sicurezza Nazionale degli Stati Uniti ha emesso un avviso esortando le organizzazioni ad aggiornare immediatamente i loro sistemi o a disattivarli per prevenire lo sfruttamento. Contemporaneamente, il progetto Node.js ha rivelato patch per quattro vulnerabilità ad alta gravità, tra cui difetti che consentono l'esecuzione remota del codice e le bypass di convalida TLS. Inoltre, il proxy open source LiteLLM ha confermato di essere stato compromesso, con codice dannoso contenente ladri di informazioni e trojan di accesso remoto distribuiti tramite i principali registri di pacchetti come PyPI e Docker Hub. In un incidente separato ma correlato, l'autorità di certificazione indiana eMudhra ha subito un compromesso delle sue chiavi private, sollevando preoccupazioni sui potenziali attacchi di impersonalizzazione di siti web comparabili in scala al storico bug Heartbleed. Questi eventi coincidono con le recenti violazioni che coinvolgono TiDB Cloud, lo sfruttamento attivo dei difetti di Plex Media Server e un giorno zero in precedenza non divulgato nei prodotti BeyondTrust.
Government websites across Europe and parts of Asia went offline on Wednesday following the disclosure of two critical security vulnerabilities in PHP, a foundational programming language that powers a large share of the global web. The flaws, which had existed in the software for more than a decade, were identified using advanced artificial intelligence tools. To mitigate the risk of unauthorized access, organizations ranging from national governments to local councils took their digital services offline while awaiting the deployment of urgent security patches. The vulnerabilities allow attackers to gain remote control of web servers running PHP without requiring passwords or other credentials. The United States National Security Agency warned that the weaknesses provide a direct path to a server’s file system or database. This exposure could enable hackers to steal sensitive data, including passwords, credit card details, and personal contact information. Because PHP is embedded in major content management systems such as WordPress, Drupal, Joomla, and Magento, the potential impact is extensive. Tiffany Farriss, interim chief executive of the Drupal Association, stated that all servers using any version of PHP released in the last 20 years are vulnerable. She noted that the issue impacts the majority of the internet. The discovery process marked a shift in cybersecurity dynamics. Researchers at Wiz, an Alphabet-owned cybersecurity firm, utilized its autonomous vulnerability discovery system, Wiz Atlas, alongside Google’s Gemini 4 Argon and OpenAI’s GPT-5.6 Sol to surface the bugs. A separate effort led by OpenAI also contributed to identifying the flaws. Ryan Austin, a researcher at the cybersecurity company Calif, reportedly discovered the initial flaw in August using an advanced AI model developed by OpenAI. OpenAI stated that it had led a team of researchers addressing the critical flaw over the previous two months. The company described the incident as one of the most impactful security issues in recent memory. It emphasized that frontier AI found these vulnerabilities before attackers did, creating a window for defenders to prepare fixes. Despite the coordinated defense efforts, the situation escalated rapidly. PHP developers had originally planned to release a security update on Thursday. However, the release was brought forward to Wednesday after details regarding the work to address the vulnerabilities leaked online. The developers issued an emergency advisory urging all site owners and server administrators to update immediately. Organizations that could not upgrade their software right away were advised by national cyber agencies in Britain, Europe, Japan, and Australia to take their public-facing pages offline. Specific entities affected included the Finnish government’s website, which was partially disabled, along with sites for several local authorities in the United Kingdom. Oxford City Council and the City of Edinburgh Council took their websites offline. Pages for some BBC programmes became unavailable. In France, websites for prefectures, which are local administrative offices, were taken down. The Netherlands’ cybersecurity agency also shut down its website. Additionally, government websites in Australia and Japan were impacted. The Port of Rotterdam, the Paris police force, and the website 4Chan were among other notable sites that went dark. Certain services at Wikipedia were also temporarily offline. The timing of the disclosure coincided with a broader wave of cybersecurity incidents attributed to AI-enabled attacks. In recent weeks, criminals and state-backed attackers have used AI to hack into more than 100 companies, including John Deere and SharkNinja. Attackers also automated hacks on approximately 400 financial institutions in Latin America and stole hundreds of thousands of credit-card records. On the same day as the PHP disclosure, developers of Node.js, a platform used by nearly half of software developers, disclosed multiple high-severity vulnerabilities. Four high-severity vulnerabilities were patched in the latest Node.js release, including one that allowed remote code execution and two that permitted a TLS validation bypass. Furthermore, the open-source proxy LiteLLM was compromised by an attacker who injected malicious code. The malicious artifacts were published to PyPI, Docker Hub, and GitHub Container Registry. The code included an information stealer targeting cloud credentials, passwords, and AI service credentials, as well as a remote access trojan. LiteLLM removed the malicious releases and advised users to follow remediation guidance. Separately, the Indian certificate authority eMudra had its private keys compromised, potentially allowing attackers to issue fraudulent certificates. Security professionals described this as a massive cleanup job, comparing its scale to the historical Heartbleed vulnerability. Cybersecurity experts warn that the balance between attackers and defenders is shifting. The rate of software vulnerabilities identified per month has doubled over the past year. Meanwhile, the time needed for hackers to begin exploiting those vulnerabilities has fallen from weeks to hours. Some estimates suggest that an actual intrusion, if automated with AI, can take as little as 39 seconds. Wiz noted that pre-AI, the manual work required to exploit the PHP flaw would have been difficult to implement and scale. With AI, this is no longer a barrier. Costin Raiu, co-founder of TLP Black, stated that AI is fueling a race to exploitation, with the next step being the mass compromise of vulnerable web servers. Data from Censys indicates that approximately 1.5 million hosts out of 2.6 million indicate they are using a version of PHP for which no correction exists. The widespread reliance on open-source software maintained largely by volunteers highlights the fragility of modern internet infrastructure. Defenders have historically relied on the gap between a vulnerability being discovered and it being exploited. That gap is narrowing as AI tools accelerate both the discovery and exploitation processes. Governments and tech firms, including Google, OpenAI, and Anthropic, are currently working with agencies worldwide to shore up defenses against these emerging threats.
Vai alle fonti primarie (4)
Le fonti ufficiali su cui si basa la copertura. Leggile direttamente per aggirare il framing.
Molti incidenti significativi di sicurezza informatica si sono verificati contemporaneamente in infrastrutture globali, a cominciare da vulnerabilità critiche nel linguaggio di programmazione PHP che hanno causato l'offline di numerosi siti web governativi. L'Agenzia per la Sicurezza Nazionale degli Stati Uniti ha emesso un avviso esortando le organizzazioni ad aggiornare immediatamente i loro sistemi o a disattivarli per prevenire lo sfruttamento. Contemporaneamente, il progetto Node.js ha rivelato patch per quattro vulnerabilità ad alta gravità, tra cui difetti che consentono l'esecuzione remota del codice e le bypass di convalida TLS. Inoltre, il proxy open source LiteLLM ha confermato di essere stato compromesso, con codice dannoso contenente ladri di informazioni e trojan di accesso remoto distribuiti tramite i principali registri di pacchetti come PyPI e Docker Hub. In un incidente separato ma correlato, l'autorità di certificazione indiana eMudhra ha subito un compromesso delle sue chiavi private, sollevando preoccupazioni sui potenziali attacchi di impersonalizzazione di siti web comparabili in scala al storico bug Heartbleed. Questi eventi coincidono con le recenti violazioni che coinvolgono TiDB Cloud, lo sfruttamento attivo dei difetti di Plex Media Server e un giorno zero in precedenza non divulgato nei prodotti BeyondTrust.
Lettura del bias (Centro): L'articolo riporta gli incidenti tecnici di sicurezza informatica che interessano l'infrastruttura software. Mentre il coinvolgimento dell'NSA aggiunge una dimensione governativa minore, il tema principale è la manutenzione della tecnologia apolitica e la mitigazione delle minacce. Il tono è di fatto e urgente riguardo alla sicurezza del sistema
Perché fattualità (85): This is the only article that accurately reflects the primary source. It correctly identifies the Node.js security release, specifies the four high-severity vulnerabilities (including RCE and TLS bypasses), and aligns with the source's description of the issues. It also correctly contextualizes the
Perché obiettività (90): The tone is professional and informative. While it uses phrases like 'cybersecurity day' and 'surprise,' the overall presentation remains balanced, factual, and free of excessive bias or emotional manipulation.
Daily MirrorIndipendenteCentroFattualità 10Obiettività 8511 h fa
I siti web governativi e aziendali in tutta Europa, compresi quelli dello stato finlandese e di vari consigli locali del Regno Unito, sono stati temporaneamente messi offline a causa di vulnerabilità di sicurezza critiche nel linguaggio di programmazione PHP. I difetti, che potrebbero consentire il controllo remoto dei server web, sono stati identificati in agosto da un ricercatore della Calif che utilizza un modello avanzato di intelligenza artificiale sviluppato da OpenAI. Sebbene gli sviluppatori di PHP avessero inizialmente programmato una correzione per giovedì, il rilascio è stato accelerato dopo che i dettagli riguardanti la correzione della vulnerabilità sono stati trapelati online. L'Agenzia per la sicurezza nazionale degli Stati Uniti ha avvertito che la debolezza fornisce un percorso diretto ai sistemi di file e ai database dei server, spingendo il National Cyber Security Centre del Regno Unito a consigliare aggiornamenti immediati o rimozioni del sito se gli aggiornamenti non possono essere eseguiti immediatamente. OpenAI ha dichiarato che il suo coinvolgimento ha aiutato a identificare i problemi prima che potenziali attaccanti potessero sfruttarli, descrivendo l'evento come uno degli incidenti di sicurezza più significativi della storia recente.
Lettura del bias (Centro): L'articolo riporta un incidente tecnico di sicurezza informatica che coinvolge vulnerabilità software e risposte organizzative. Mentre menziona entità governative che agiscono, il tema centrale è l'infrastruttura tecnologica e la sicurezza piuttosto che la politica politica, l'ideologia o il conflitto di partito.
Perché fattualità (10): The article describes a completely different event (PHP vulnerabilities) than the primary source document (Node.js security releases). It fails to mention Node.js, the specific CVEs listed in the source, or the correct timeline/details of the Node.js patch. It is entirely unfaithful to the provided
Perché obiettività (85): The tone is relatively neutral and journalistic, presenting the facts of the PHP incident without heavy editorializing or emotional language, though it focuses exclusively on the wrong subject.
Times of IndiaIndipendenteCentroFattualità 10Obiettività 7513 h fa
I portali governativi e le istituzioni pubbliche in tutta Europa e in altre regioni sono temporaneamente andati offline il 21 ottobre a seguito della rivelazione di vulnerabilità critiche di decenni nel linguaggio di programmazione PHP. Il team di sviluppo di PHP ha emesso un avviso di emergenza sollecitando aggiornamenti immediati, mentre le agenzie nazionali di cyber in più paesi hanno indirizzato gli amministratori a aggiornare i sistemi o a mettere i server offline per prevenire lo sfruttamento. La società di sicurezza Wiz ha rivelato che la falla è stata scoperta utilizzando strumenti basati sull'intelligenza artificiale, inclusi i modelli GPT di Google Gemini e OpenAI, piuttosto che i tradizionali test manuali. Gli analisti avvertono che le capacità dell'intelligenza artificiale abbassano la barriera per gli attaccanti per l'ingegneria inversa e sfruttare queste vulnerabilità su larga scala, creando una corsa urgente tra i difensori che implementano le correzioni e gli attori malevoli che prendono di mira le infrastrutture non aggiornate.
Lettura del bias (Centro): L'articolo riguarda un incidente tecnico di sicurezza informatica che ha colpito l'infrastruttura globale. Mentre gli enti governativi sono menzionati come rispondenti, l'argomento centrale è una vulnerabilità del software e le sue implicazioni tecnologiche, che è di natura apolitica. Il tono rimane neutrale e basato sui fatti.
Perché fattualità (10): Similar to Articles 0 and 1, this article discusses PHP vulnerabilities rather than the Node.js security release detailed in the primary source. It does not contain any verifiable information regarding the Node.js CVEs, versions, or specific technical details from the ground truth document.
Perché obiettività (75): The tone is serious and somewhat alarmist ('decades-old flaw', 'race to exploit'), but it maintains a generally objective journalistic structure, avoiding the extreme sensationalism seen in Article 1.
The AtlanticIndipendente🔒CentroFattualità: nessuna fonte/documento ufficiale rilevatoObiettività 4012 h fa
Due vulnerabilità critiche di sicurezza nel linguaggio di programmazione PHP, che alimenta circa il 70% dei siti web, sono state rese pubbliche dopo essere rimaste inosservate per oltre un decennio. La scoperta è stata facilitata da strumenti di intelligenza artificiale, che hanno spinto a immediate rimozioni difensive di numerosi siti web governativi, sanitari e educativi in tutta Europa, compresi quelli dell'agenzia sanitaria finlandese e del porto di Rotterdam. Gli esperti di sicurezza informatica avvertono che l'intelligenza artificiale ha cambiato radicalmente il panorama delle minacce consentendo agli aggressori di identificare gli exploit e generare malware a velocità superiori alle capacità umane, portando a un aumento degli attacchi globali contro le aziende e le infrastrutture. Le divulgazioni simultanee di difetti di alta gravità nella piattaforma Node.js evidenziano ulteriormente l'ampliamento della portata di questi rischi. I leader del settore descrivono la situazione attuale come un potenziale punto di svolta in cui l'hacking automatizzato guidato dall'intelligenza artificiale supera i tradizionali cicli di patch manuali.
Lettura del bias (Centro): L'articolo si concentra principalmente sulle infrastrutture tecniche e sui meccanismi di sicurezza informatica piuttosto che sulla politica di partito. Mentre menziona entità governative che agiscono, la narrazione inquadra la questione come una crisi tecnologica guidata dai progressi dell'IA piuttosto che una disputa politica. Il tono è ap
Perché fattualità: nessuna fonte/documento ufficiale rilevato
Perché obiettività (40): The writing style is highly dramatic and sensationalist ('total meltdown', 'devastating'), employing fear-based framing and hyperbolic language that significantly reduces objectivity compared to standard news reporting.
Come l’ha coperta ogni schieramento
Lo stesso evento, raggruppato per l’orientamento politico delle testate che ne parlano.
progressista
centro
conservatore
★
Come l’ha coperta ogni schieramento
Sostieni notizie indipendenti e consapevoli del bias e sblocca il polso social, il voto della comunità e tutte le altre funzioni per i sostenitori.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
