ON
← Nazaj na pregled
AI-odkrite varnostne napake PHP motijo spletne strani, sprožijo opozorila po vsej Aziji
Japan💻 Tehnologija

AI-odkrite varnostne napake PHP motijo spletne strani, sprožijo opozorila po vsej Aziji

Večje japonske korporacije, vključno s Sega, All Nippon Airways in MUFG Bank, so začasno prekinile določene spletne strani in spletne storitve kot odgovor na dve kritični varnostni ranljivosti, odkritih v programskem jeziku PHP. Te pomanjkljivosti vplivajo na približno 70% spletnih mest, kjer je osnovni jezik kode prepoznaven, kar povzroča široko zaskrbljenost v celotni regiji. Vlade po vsej Aziji so izdale nujne nasvete, v katerih pozivajo organizacije, naj takoj uporabijo varnostne popravke, da bi zmanjšali morebitno izkoriščanje. Incident je sprožil previdnostne ukrepe v letalskem in bančnem sektorju in poudaril sistemska tveganja, povezana z odvisnostjo od široko sprejetih programskih komponent. Strokovnjaki za kibernetsko varnost opozarjajo, da odkritje poudarja potrebo po proaktivnem spremljanju in protokolih hitrega odziva v digitalni infrastrukturi.

Velike japonske korporacije, vključno z Sega, All Nippon Airways in MUFG Bank, so do četrtka začasno zaprle spletne strani in določene spletne storitve. Ti ukrepi so sledili nujnim vladnim direktivam po vsej Aziji, da bi odpravili kritične varnostne napake, odkrite v programskem jeziku PHP. Oblasti so opozorile, da je nujno posodobiti programsko opremo, da bi preprečili nepooblaščen dostop in morebitno izpostavljenost podatkov. Ranljivosti vplivajo na PHP, okvir za kodiranje, ki po ocenah poganja skoraj 70 odstotkov vseh spletnih mest z prepoznavnimi programskimi jeziki. Po razkritju je bilo na stotine japonskih spletnih strani izključenih zaradi vzdrževanja.

V nasprotju s tem pa so ameriške organizacije na splošno raje zaokrožile popravke, ki so preprečevale motnje storitev. Ta razhajanje je pokazalo različne regionalne pristope k obvladovanju krize. Matthew Prince, izvršni direktor Cloudflareja, je izjavil, da se bodo še naprej pojavljale ranljivosti v istem obsegu kot nedavne težave PHP. V govoru iz Palo Alta v Kaliforniji je Prince izrazil upanje, da bo spletno okolje postalo varnejše v dveh letih. Opozoril je, da mreža njegovega podjetja vsako minuto zazna milijon poskusov napadov. Državni organi v regiji so upravitelje strani pozvali, naj to takoj popravijo.

Glavni cilj je zavarovati sisteme pred izkoriščanjem, preden napadalci lahko izkoristijo vrzeli. Medtem ko so nekatera podjetja sprejela previdnostne ukrepe, da bi prenehala z delovanjem, so druga tiho delala na namestitvi posodobitev. Incident je sprožil širši pregled, kako starejše kode obvladujejo nove grožnje. Zaenkrat še ni bilo potrjenih kršitev podatkov, čeprav je tveganje izpostavljenosti še vedno visoko, dokler se ne popravijo vsi primeri. Podjetja še naprej spremljajo svoja omrežja zaradi znakov vdora. Ta položaj poudarja odvisnost od skupne digitalne infrastrukture in izzive usklajevanja hitrih odzivov na svetovni ravni.

Ob objavi novic uradniki pričakujejo, da se bo v prizadetih sektorjih kmalu vrnila stabilnost.

Kako je nastalo to poročilo. Objektivne novice je to poročilo napisal iz 2 izvornih člankov s pomočjo umetne inteligence po naši metodologiji. Gre za naše lastno besedilo, ne za kopijo posameznega medija. Preberite našo metodologijo.

Odgovorni urednik: Matej BašaSte opazili napako? Sporočite jo

4 poročil

Nikkei Asia logoNikkei AsiaNeodvisen🔒SredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 95
AI-odkrite varnostne napake PHP motijo spletne strani, sprožijo opozorila po vsej Aziji

Večje japonske korporacije, vključno s Sega, All Nippon Airways in MUFG Bank, so začasno prekinile določene spletne strani in spletne storitve kot odgovor na dve kritični varnostni ranljivosti, odkritih v programskem jeziku PHP. Te pomanjkljivosti vplivajo na približno 70% spletnih mest, kjer je osnovni jezik kode prepoznaven, kar povzroča široko zaskrbljenost v celotni regiji. Vlade po vsej Aziji so izdale nujne nasvete, v katerih pozivajo organizacije, naj takoj uporabijo varnostne popravke, da bi zmanjšali morebitno izkoriščanje. Incident je sprožil previdnostne ukrepe v letalskem in bančnem sektorju in poudaril sistemska tveganja, povezana z odvisnostjo od široko sprejetih programskih komponent. Strokovnjaki za kibernetsko varnost opozarjajo, da odkritje poudarja potrebo po proaktivnem spremljanju in protokolih hitrega odziva v digitalni infrastrukturi.

Ocena pristranskosti (Sredina): Članek poroča o kibernetski varnostni nesreči, ki vključuje tehnične ranljivosti v programskem jeziku. Medtem ko omenja vladna svetovanja, je osrednja tema tehnološka infrastruktura in odziv podjetij, ne pa strankarska politika ali politična razprava. Ton je dejanski in tvegani.

Zakaj dejstva: uradni vir/dokument ni zaznan

Zakaj objektivnost (95): The tone is professional and journalistic. It presents the facts of the disruption and the response without injecting opinion or emotional language. The framing is neutral, focusing on the impact and the official response.

Nikkei Asia logoNikkei AsiaNeodvisen🔒SredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 95
Na internetu se skriva še več nevarnosti v velikosti PHP, pravi izvršni direktor CloudFlare

Glavni izvršni direktor Cloudflareja Matthew Prince je v intervjuju za Nikkei dejal, da se pričakuje, da se bodo pojavile nove internetne ranljivosti, primerljive po obsegu z nedavnimi pomanjkljivostmi v programskem jeziku PHP. Prince je poročal, da mreža njegovega podjetja vsako minuto zazna približno milijon poskusov kibernetskih napadov. Operaterje spletnih strani je pozval, naj nemudoma popravijo svoje sisteme in preverijo aktivne vdore. Kljub tem stalnim grožnjam je Prince izrazil optimizem, da se bo celotna varnostna pokrajina spleta v naslednjih dveh letih znatno izboljšala.

Ocena pristranskosti (Sredina): Članek poroča o infrastrukturi kibernetske varnosti in tehničnih ranljivostih, ki so nepolitične teme. Vsebina temelji na neposrednih citatih izvršnega direktorja podjetja glede gibanj v industriji in ne vključuje vladne politike, partijske politike ali družbenih sporov. Zato je

Zakaj dejstva: uradni vir/dokument ni zaznan

Zakaj objektivnost (95): Govoril je profesionalno in novinarsko. Izjave izvršnega direktorja jasno predstavi, brez pristranskosti ali čustvenega jezika. Okvir je nevtralen in se osredotoča na tehnične posledice in perspektivo izvršnega direktorja, namesto da bi zavzel stališče o resnosti ali krivdi.

The Japan Times logoThe Japan TimesNeodvisenSredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 95
Spletne strani bank, podjetij in ministrstev so bile zaustavljene po objavi ranljivosti PHP

Mednarodni organi za kibernetsko varnost so izdali nujne nasvete, v katerih pozivajo skrbnike spletnih strani, naj popravijo znane ranljivosti v skriptnem jeziku PHP. Te pomanjkljivosti lahko napadalcem omogočijo nepooblaščen dostop do sistemov in potencialno razkrijejo občutljive podatke. Opozorilo posebej poudarja tveganja, ki vplivajo na velike japonske institucije, vključno z bankami, podjetji in vladnimi ministrstvi, katerih spletne platforme se zanašajo na to tehnologijo. Za zmanjšanje nevarnosti izkoriščanja se priporočajo takojšnje posodobitve.

Ocena pristranskosti (Sredina): Članek poroča o tehnični varnostni ranljivosti in standardnih nasvetih za njeno odpravo. Medtem ko omenja vladna ministrstva, je osrednja tema vzdrževanje IT infrastrukture in ne politične politike ali sporov o upravljanju, zaradi česar je v veliki meri nepolitična.

Zakaj dejstva: uradni vir/dokument ni zaznan

Zakaj objektivnost (95): The language is neutral and concise. There is no evidence of bias or loaded terminology. It simply states the outcome and the recommendation from authorities.

Nikkei Asia logoNikkei AsiaNeodvisen🔒SredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 90
Varnostne napake PHP spodbujajo Japonsko, da prekine spletne strani, medtem ko jih ZDA ohranjajo.

Varnostne ranljivosti, odkrite v programskem jeziku PHP, ki poganja približno 70% svetovnih spletnih mest, so sprožile različne odzive na Japonskem in v Združenih državah. Na Japonskem je bilo na stotine korporativnih spletnih strani začasno izključenih kot del previdnostnega ukrepa za zagotovitev varnosti med postopkom popravljanja. Nasprotno pa so se ameriške organizacije na splošno odločile za posodobitve v ozadju, ki so omogočile, da so njihove digitalne storitve ostale delujoče brez prekinitve. Ta razhajanje poudarja različne pristope k upravljanju tveganj kibernetske varnosti med tehnološkimi sektorji obeh držav.

Ocena pristranskosti (Sredina): Članek poroča o tehničnem dogodku kibernetske varnosti in primerja standardne operativne prakse med dvema državama. Ni dokazov o politični pristranskosti, partizanski pripadnosti ali ideološki nagib v opisu incidenta ali kasnejših korporativnih dejanj.

Zakaj dejstva: uradni vir/dokument ni zaznan

Zakaj objektivnost (90): Pisanje je objektivno in opisno. Primerjava vedenja različnih regij, ne da bi ocenil, ali je kateri od pristopov boljši ali slabši. Fraze, kot so "iz obilja previdnosti" in "naklonjeni k naklonjenosti", so nevtralni opisi korporativne strategije, ne pa vrednotne presoje. -Ton se ne spremeni.

Kako je poročala vsaka stran

Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.

Kako je poročala vsaka stran

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Poročanje po svetu

Isti dogodek, kot so ga poročali v drugih državah.

Poročanje po svetu

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Preverjanje trditev

Ključne dejanske trditve in koliko virov jih potrjuje oz. zavrača.

Preverjanje trditev

Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.

Postani podpornik

Ohranimo novice poštene.

ObjectiveNews financirajo bralci in je brez oglasov – pristranskost vam pokažemo, ne skrijemo. Podprite neodvisno novinarstvo za 4 €/mesec.

Postani podpornik

Povezane zgodbe