Po razkritju kritične varnostne luknje v programskem jeziku PHP so hekerji izkoristili šibko točko in povzročili izpad številnih spletnih strani, med drugim tudi Promet.si. Upravitelji so nekatere strani preventivno ugasnili sami, druge pa so postale tarča napadov. Dogodek opozarja na nujnost hitre obnovitve storitev in zaščite informacijskih sistemov.

Strokovnjaki za kibernetsko varnost so oktobra odkrili kritične ranljivosti v programskem jeziku PHP in drugih storitvah, pri čemer je umetna inteligenca pospešila tako odkrivanje kot izkoriščanje napak. Porast napadov, zlasti s pomočjo UI, skrajšuje čas za pripravo popravkov in povečuje tveganje za vdore v zastarele sisteme. Obenem programiranje z UI ustvarja nove varnostne pomanjkljivosti, kar poglablja dolgoletne težave s programsko varnostjo.

Hekerji so za kritično ranljivost v PHP-ju izvedeli vsaj štiri dni pred uradno objavo popravka, ki ga je Fundacija PHP prisiljeno objavila prej zaradi uhajanja informacij. Amazon je razkril, da so bili prvi poskusi zlorabe zaznani že 17. oktobra, ko je še veljal embargo. Po objavi so se takoj pojavili delujoči primeri kode za napade, kar opozarja na nezanesljivost embargov in pospešene grožnje z umetno inteligenco.

Nova raziskava kaže, da se kar tri četrtine Slovencev zaveda nevarnosti uporabe enostavnih gesel, vendar jih manj kot polovica dosledno uporablja močna in edinstvena gesla. Kibernetske grožnje, kot je spletno ribarjenje, so vse pogostejše, strokovnjaki pa opozarjajo na razkorak med zavedanjem in dejanskim ravnanjem.

Strokovnjaka za kibernetsko varnost Tadej Hren in Miklavž Šef opozarjata na najhujšo ranljivost v zadnjih desetih letih v programskem jeziku PHP, ki ogroža večino svetovnega spleta. V Sloveniji zaenkrat ni zaznanih vdorov, vendar strokovnjaki pričakujejo val napadov v prihodnjih dneh. Svetujejo upravljavcem spletnih strani, da čim prej namestijo potrebne popravke.

V Sloveniji so včeraj opazili motnje več spletnih storitev zaradi resnih varnostnih ranljivosti v programskem jeziku PHP. Varnostne agencije pozivajo k takojšnji namestitvi popravkov, saj je stopnja ogroženosti visoka. Težava prizadene približno 70 odstotkov svetovnih spletnih strani.

Ranljivost v programskem jeziku PHP, ki poganja 70 odstotkov svetovnih spletnih strani, je povzročila izpade pri Amazonu in Wikipediji. Ameriška agencija NSA prizadete organizacije poziva k začasnemu izklopu sistemov do namestitve popravka. V Sloveniji je možnost začasnih izpadov napovedala tudi Akademska in raziskovalna mreža Arnes.

Zaradi desetletje stare varnostne pomanjkljivosti v programskem jeziku PHP, ki poganja približno 70 odstotkov spletnih strani, so številne svetovne strani začasno ugasnile. Strokovnjaki pričakujejo val kibernetskih vdorov, opozorila pa so izdale tudi ameriška in britanska nacionalna varnostna agencija. Organizacije po svetu, vključno z vladami in podjetji, pospešeno nameščajo varnostne popravke.

Včerajšnje odkritje resnih varnostnih ranljivosti v programskem jeziku PHP, ki poganja večino spletnih strani, je povzročilo izpad številnih spletnih mest po svetu, vključno z Wikipedijo in državnimi portali. Slovenski urad za informacijsko varnost je ogroženost ocenil kot visoko, SI-CERT pa opozarja na pričakovane poskuse zlorab. Strokovnjaki pozivajo k takojšnji namestitvi popravkov in previdnosti pred lažnimi sporočili.

Urad za informacijsko varnost je ocenil kibernetsko ogroženost Slovenije kot visoko zaradi odkritih ranljivosti v programskem jeziku PHP. Te ranljivosti bi lahko napadalcem omogočile prevzem nadzora nad spletnimi sistemi, vključno s centralnim državnim informacijsko-komunikacijskim sistemom. Urad priporoča takojšnjo namestitev popravkov za odpravo tveganja.

Urad za informacijsko varnost je zaradi odkritih ranljivosti v programskem jeziku PHP dvignil oceno ogroženosti kibernetske varnosti v Sloveniji na visoko. Ranljivosti omogočata oddaljeno izvajanje poljubne kode, kar bi lahko resno vplivalo na varnost informacijskih sistemov v javnem in zasebnem sektorju. Organizacijam priporočajo takojšnjo namestitev popravkov, sicer pa morajo zavezanci po zakonu o informacijski varnosti izvajati dodatne varnostne ukrepe.

Urad za informacijsko varnost je zaradi odkritih ranljivosti v programskem jeziku PHP zvišal oceno kibernetske ogroženosti v Sloveniji na visoko. Ranljivosti lahko napadalcem omogočijo prevzem nadzora nad spletnimi sistemi, zato organizacijam priporočajo takojšnjo namestitev popravkov.

V Sloveniji so zaradi dveh kritičnih ranljivosti v programskem jeziku PHP, ki jih je odkrila umetna inteligenca, zvišali oceno ogroženosti kibernetske varnosti na visoko. Ranljivosti ogrožajo približno 70 odstotkov vseh spletnih strani, zato so vlade in agencije po svetu pozvale k takojšnji namestitvi popravkov. Slovenski urad za informacijsko varnost in SI-CERT priporočata izolacijo prizadetih sistemov, če popravki niso takoj na voljo.

Pristojni urad je zaradi odkritih ranljivosti zvišal oceno ogroženosti kibernetske varnosti v Sloveniji na visoko. To pomeni povečano tveganje za morebitne kibernetske napade. Strokovnjaki opozarjajo na nujnost okrepitve varnostnih ukrepov.