Napake v PHP: ZDA priporočajo takojšnjo posodobitev za milijone ogroženih spletnih mest
21. oktobra so bile številne francoske spletne strani, vključno s tistimi ministrstev, prefektur in večjih medijev, izključene, da bi odpravili kritične varnostne ranljivosti v protokolu programiranja PHP. Ministrstvo za notranje zadeve je potrdilo, da so bile vse strani prefekture, vključno s prefekturo pariške policije, na zahtevo francoske agencije za kibernetsko varnost ANSSI nameščene pod vzdrževanjem, medtem ko so bile v uporabi posodobitve. Opozorilo je sprožil CERT-FR, potem ko je odkril dve kritični pomanjkljivosti v PHP-ju, ki napaja več kot 600.000 strežnikov v Franciji in omogoča dinamično ustvarjanje spletnih strani. Te ranljivosti bi lahko omogočile napade z zavrnitvijo storitve, zaradi česar je CERT-FR priporočil, da se prizadeti strežniki izklopijo, dokler se ne namestijo popravki, objavljeni 21. oktobra. Problem ima mednarodne posledice, vladni portali na Finskem, Danskem, Nizozemskem in v Belgiji so bili prav tako izpadli, medtem ko je ameriška agencija za nacionalno varnost priporočila takojšnje posodobitve programske opreme za vse strani, ki uporabljajo ta protokol.
V sredo, 21. oktobra, je bilo na tisoče spletnih strani po vsem svetu začasno izklopljenih po odkritju dveh kritičnih ranljivosti v programskem jeziku PHP. Napake, ki so v programski opremi obstajale že leta, so bile ugotovljene z uporabo orodij umetne inteligence. To razkritje je prisililo vladne agencije, velike korporacije in spletne operaterje, da so kot previdnostni ukrep onemogočili svoje digitalne storitve, medtem ko so bile distribuirane nujne varnostne popravke. Prekinitev je prizadela velik del interneta, ocene kažejo, da se do 70 odstotkov svetovnega spleta zanaša na PHP. V Franciji je bil učinek takojšnji in razširjen.
Na zahtevo francoske agencije za kibernetsko varnost (ANSSI) je ministrstvo za notranje zadeve vse svoje spletne strani vklopilo v način preventivnega vzdrževanja. Skoraj vse spletne strani prefektur v Franciji so bile pozneje v dnevu tudi nedostopne. Ministrstvo je navedlo, da so bile njegove ekipe mobilizirane za izvedbo posodobitev takoj, ko je bila varnostna popravka na voljo pri založniku. Do takrat bo uradna komunikacija prefektur potekala prek kanalov družbenih medijev in fizičnih znakov.
Drugi francoski subjekti, vključno z ministrstvom za kulturo, ministrstvom za ekologijo in večjimi mediji, kot sta Les Echos in Challenges, skupaj z avtomobilskim proizvajalcem Renault, so popoldne prikazovali tudi strani o vzdrževanju. Opozorilo je sprožila skupina za odzivanje na računalniške izredne razmere v Franciji (CERT-FR) po ugotovitvi kritičnih ranljivosti. ANSSI je ugotovil, da več kot 600.000 strežnikov v Franciji uporablja protokol PHP, ki služi kot motor, ki spletnim stranem omogoča ustvarjanje dinamičnih strani na podlagi interakcije uporabnikov ali podatkov strežnika.
20. oktobra je urednik programske opreme objavil sporočilo o dveh kritičnih pomanjkljivostih, v katerem je opozoril, da bi njihovo izkoriščanje lahko omogočilo napade z zavrnitvijo storitve. Varnostne popravke so bile kasneje objavljene 21. oktobra. CERT-FR je priporočil, da prizadeti strežniki ostanejo brez povezave, dokler se posodobitve, ki vključujejo te varnostne popravke, v celoti ne uporabijo. Podobne motnje so se pojavile po vsej Evropi in zunaj nje. V Finski je na vladnem internetnem portalu navedeno, da so bile državne spletne strani popolnoma ali delno nedostopne. Platforme javnih storitev na Danskem, Nizozemskem in v Belgiji so bile tudi izključene iz omrežja.
Nizozemska agencija za kibernetsko varnost se je sama umaknila, ker so ranljivosti razlog za previdnostno zaprtje. Operater spletne enciklopedije Wikipedia je izjavil, da je odstranil neopaženo število sistemov, dokler jih ni mogoče varno popraviti. Podobno je Internetni arhiv, velika spletna knjižnica, za kratek čas prekinil svojo storitev, da bi rešil težavo. Globalne agencije za kibernetsko varnost so izdale nujne direktive. Nacionalna varnostna agencija Združenih držav Amerike je priporočila, da vse spletne strani, ki uporabljajo protokol PHP, takoj posodobijo programsko opremo, da bi zapolnile kritične vrzeli.
Palo Alto Networks, strokovnjak za kibernetsko varnost, je po vsem svetu identificiral 22 milijonov platform, izpostavljenih tem ranljivostem. 6 milijonov gostiteljev je poročalo, da uporabljajo različico PHP, za katero v času analize še ni bilo na voljo popravilo. Tudi svetovni voditelji so se o tej situaciji izrazili. Japonska premierka Sanae Takaichi je na platformi X objavila, da bi morali lastniki spletnih mest preveriti, ali njihove spletne strani uporabljajo PHP in se pripraviti na novo popravilo. Nizozemski premier je izjavil, da natančno spremlja razvoj dogodkov. Ranljivost je bila odkrita z uporabo umetne inteligence. Dve podjetji za kibernetsko varnost, Calif in Wiz, sta neodvisno poročali o odkrivanju pomanjkljivosti.
Calif je v objavi na blogu zapisal, da je problem ugotovil 1. avgusta z uporabo velikega jezikovnega modela in od takrat dela na razvoju rešitve. Wiz, kibernetsko varnostno podjetje, ki je v lasti Alphabet-a, je objavil, da je odkril pomanjkljivosti z uporabo svojega samostojnega iskalnega orodja, Wiz Atlas. Napake so bile skrite v kode več kot desetletje. Strokovnjaki so opozorili, da je kombinacija javnih popravkov in naprednih orodij za umetno inteligenco ustvarila nevarno okolje. Napovedal je, da bo naslednji korak množična kompromitacija vsakega ranljivega spletnega strežnika na internetu.
Wiz je opozoril, da bi bilo pred prihodom umetne inteligence težko ročno izvajati in povečevati take eksploite, vendar umetna inteligenca odstrani to oviro. Ker lahko orodja umetne inteligence z majhnim naporom obrnejo napako, se hekerji pohitijo, da izkoristijo neobdelane sisteme, preden organizacije lahko uvajajo posodobitve. PHP, ki je prvotno pomenil "Osebna domača stran" in izvira iz zgodnjih devetdesetih let prejšnjega stoletja, podpira velik del spleta, ki je namenjen javnosti. Integriran je v priljubljene sisteme za upravljanje z vsebinami in platforme za e-poslovanje, vključno z WordPressom, Drupalom, Joomlo in Magento.
Tiffany Farriss, začasna izvršna direktorica Drupalove zveze, je izjavila, da so ranljivi vsi strežniki, ki uporabljajo katero koli različico PHP, izdane v zadnjih 20 letih. Poudarila je, da zadeva vpliva na večino interneta. Po podatkih spletnega analitičnega sledilca W3Techs PHP podpira približno 75 odstotkov vseh spletnih mest, kjer je mogoče prepoznati jezik na strani strežnika. Wiz je ocenil, da PHP poganja približno 70 odstotkov svetovnega spleta. Razvijalci jezika so v sredo objavili nujne popravke in pozvali vse uporabnike, naj jih takoj posodobijo.
Evropske vlade in druge organizacije so v sredo preklicale svoje spletne strani, potem ko so odkrile kritične varnostne pomanjkljivosti v široko uporabljenem programskem jeziku PHP. Napake, ki so obstajale že leta, so bile ugotovljene z uporabo umetne inteligence, kar je razvijalce spodbudilo, da so takoj izdali popravke in uporabnike pozvali, naj jih takoj posodobijo. Tehnološka podjetja so opozarjala, da hekerji že izkoriščajo te pomanjkljivosti, zaradi česar svetovne agencije za kibernetsko varnost svetujejo takojšnje posodobitve ali začasno izklop zadevnih sistemov. Strokovnjaki so ugotovili, da bi orodja AI lahko zlahka obrnila napake, kar bi povzročilo razmere, v katerih bi napadalci lahko ogrozili ranljive strežnike, preden se uporabijo popravki. Podatki kažejo, da približno 1,5 milijona gostiteljev od 2,6 milijona še vedno uporablja neodobrene različice PHP-ja, kar poudarja obseg potencialne izpostavljenosti po internetu.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki je vključeval ranljivost programske opreme in naknadne obrambne ukrepe različnih subjektov. Medtem ko se omenjajo vladne spletne strani, ki so bile izključene iz uporabe, je osrednja tema IT infrastruktura in varnost programske opreme, ne pa politične ideje.
Zakaj dejstva (90): Accurate representation of the event. Correctly identifies the discovery via AI, the nature of the PHP vulnerabilities, and the global response including government sites going offline. Cites specific experts (Costin Raiu) and provides context on the timeline and the role of AI in both discovery and
Zakaj objektivnost (85): Neutral and informative tone. Presents facts clearly without excessive adjectives. Includes expert quotes to support claims about future risks ('race to exploitation'). Balanced perspective that acknowledges the severity without resorting to panic-inducing language.
La CroixStrankarsko povezanSredinaDejstva 85Objektivnost 90pred 15 urami
21. oktobra so bile številne francoske spletne strani, vključno s tistimi ministrstev, prefektur in večjih medijev, izključene, da bi odpravili kritične varnostne ranljivosti v protokolu programiranja PHP. Ministrstvo za notranje zadeve je potrdilo, da so bile vse strani prefekture, vključno s prefekturo pariške policije, na zahtevo francoske agencije za kibernetsko varnost ANSSI nameščene pod vzdrževanjem, medtem ko so bile v uporabi posodobitve. Opozorilo je sprožil CERT-FR, potem ko je odkril dve kritični pomanjkljivosti v PHP-ju, ki napaja več kot 600.000 strežnikov v Franciji in omogoča dinamično ustvarjanje spletnih strani. Te ranljivosti bi lahko omogočile napade z zavrnitvijo storitve, zaradi česar je CERT-FR priporočil, da se prizadeti strežniki izklopijo, dokler se ne namestijo popravki, objavljeni 21. oktobra. Problem ima mednarodne posledice, vladni portali na Finskem, Danskem, Nizozemskem in v Belgiji so bili prav tako izpadli, medtem ko je ameriška agencija za nacionalno varnost priporočila takojšnje posodobitve programske opreme za vse strani, ki uporabljajo ta protokol.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki je prizadel tako zasebne kot javne subjekte. Medtem ko so vključene vladne agencije, je poudarek še vedno na tehnični ranljivosti, postopku popravljanja in globalnem obsegu grožnje, ne pa na politični razpravi ali stranskem oblikovanju.
Zakaj dejstva (85): Factually sound regarding the French context. Correctly cites Anssi, CERT-FR, and the Ministry of Interior. Accurately describes the types of sites affected (prefectures, ministries). Minor potential confusion in terminology ('protocol' vs 'language'), but otherwise precise. The date mentioned (Oct
Zakaj objektivnost (90): Very objective and dry journalistic style. Focuses on official statements and procedural responses. No emotional language or speculation beyond what is attributed to officials. Straightforward reporting of the situation and the official reaction.
Le FigaroNeodvisen🔒SredinaDejstva 45Objektivnost 30pred 12 urami
Dve kritični ranljivosti, odkriti v programskem jeziku PHP, so prisilile na tisoče spletnih strani po vsem svetu, da so začasno prekineli, medtem ko se razvijajo popravki. Varnostna vrzel vpliva na približno 70 odstotkov svetovnega spleta, kar izpostavlja milijone osebnih podatkov potencialnemu kompromisu. V Franciji je Nacionalna agencija za kibernetsko varnost (ANSSI) naročila ministrstvu za notranje zadeve, naj odstrani vse javno dostopne vladne spletne strani, vključno s tistimi davčnih organov, policijskih prefektur in meteoroloških služb, ter jih postavi v način preventivnega vzdrževanja. Mednarodne reakcije so vključevale paniko med japonskim vodstvom in ameriško nacionalno varnostno agencijo zaradi obsega grožnje. Od srede zvečer je bilo na številnih prizadetih spletnih mestih še vedno nemogoče dostopati, kar je poudarilo nujno potrebo po posodobitvah programske opreme v digitalni infrastrukturi.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vpliva na vladne in zasebne subjekte po vsem svetu. Medtem ko omenja vladne odzive in mednarodne agencije, kot je NSA, je osrednja tema ranljivost programske opreme in njen takojšnji operativni vpliv, ne pa politični ali politični.
Zakaj dejstva (45): The article contains significant hyperbole and potentially inaccurate details. It claims 'governments panicked' and mentions the Japanese Prime Minister and NSA being in 'full panic,' which is likely an exaggeration not supported by standard reporting on this specific technical incident. While the c
Zakaj objektivnost (30): Highly sensationalist tone. Uses words like 'panicked,' 'urgently unplugged,' and 'secrets.' The headline is clickbait-heavy. The writing style prioritizes drama over neutral reporting, injecting fear and urgency into what was primarily a routine (though critical) security patching event.
BFM TVNeodvisenSredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 70pred 17 urami
Predloženo besedilo je sestavljeno samo iz naslova, ki navaja, da so bile spletne strani številnih francoskih vladnih agencij, vključno z Météo-France, prefekturami in ministrstvi, vzdrževane. Ta ukrep je bil sprejet kot odziv na kritično varnostno ranljivost, ugotovljeno v programski opremi PHP, ki jo uporabljajo te platforme. Poročilo poudarja razširjen vpliv te tehnične napake na javne digitalne storitve, vendar ne vsebuje dodatnih podrobnosti o specifični naravi napake ali časovnem okviru za obnovo.
Ocena pristranskosti (Sredina): Ta zadeva se nanaša na kibernetsko varnostni incident, ki vpliva na vladno infrastrukturo, kar je predvsem tehnični in upravni problem, ne pa politično sporna razprava. Medtem ko so vpleten v vladne operacije, je poudarek na tehnični okvari in njenem neposrednem operativnem,
Zakaj dejstva: uradni vir/dokument ni zaznan
Zakaj objektivnost (70): Neutral based on the available text. The headline is descriptive rather than sensational. However, the brevity makes it difficult to assess full balance, though no bias is evident in the visible portion.
Kako je poročala vsaka stran
Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.
progresivno
sredina
konservativno
★
Kako je poročala vsaka stran
Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.
France
