Tech / Nauka
Tomasz Wiśniewski
Redaktor technologiczny. Interesuje się sztuczną inteligencją, startupami i nowymi mediami, a także odkryciami naukowymi. Wielbiciel science fiction i gier planszowych.
Międzynarodowe rządy i agencje cyberbezpieczeństwa zaapelowały w środę do administratorów stron internetowych o jak najszybsze załatanie dwóch krytycznych luk w PHP, języku programowania, na którym opiera się duża część internetu. Poprawka została wydana w środę po południu, ale część organizacji uznała, że nie może czekać na jej wdrożenie.
Wszędzie tam, gdzie aktualizacji nie dało się przeprowadzić na czas, agencje zalecały rozważenie tymczasowego wyłączenia serwisów. Na taki krok zdecydowały się między innymi rząd Finlandii, rada miejska Edynburga oraz BBC, które zdjęły z sieci część swoich stron. Wyłączenia objęły podmioty publiczne i media w kilku krajach.
Skala problemu bierze się stąd, że PHP napędza znaczną część stron, z których korzystają instytucje publiczne, samorządy i media.
Finlandia czasowo zamknęła rządowe serwisy publiczne, a holenderska agencja cyberbezpieczeństwa poinformowała, że z powodu luk wyłącza własną stronę. Amerykańska Agencja Bezpieczeństwa Narodowego napisała na X, że organizacje, które nie mogą wdrożyć poprawki, powinny odłączyć swoje systemy. „Luki tego rodzaju często dają bezpośrednią drogę do systemu plików lub bazy danych serwera” - dodała agencja. Sky News pisał z kolei o milionach prób wykorzystania krytycznej luki.
Komunikaty agencji były krótkie i konkretne. Organizacjom, które nie zdążą z aktualizacją, radzono odłączyć systemy od sieci do czasu wdrożenia poprawki.
Biały Dom przekazał, że agencje federalne współpracują z wiodącymi laboratoriami AI, aby przyspieszyć usunięcie problemu. Premier Japonii Sanae Takaichi napisała na X, że ludzie powinni sprawdzić, czy ich publicznie dostępne strony działają na PHP. Sprawa trafiła więc na najwyższy szczebel - do Białego Domu i do biura premiera Japonii.
Same luki odkryła sztuczna inteligencja. Firma Wiz oceniła, że to „najpoważniejsze luki, jakie ta technologia kiedykolwiek wykryła”, i zwróciła uwagę, że AI zmienia krajobraz cyberbezpieczeństwa.
Skutki widać było również w Wikipedii. Fundacja Wikimedia, która prowadzi internetową encyklopedię, poinformowała, że zajmuje się lukami i „wyłączyła szereg innych systemów jako środek ostrożności, dopóki nie zostaną bezpiecznie załatane”. W środę część osób nie mogła dostać się do fragmentów encyklopedii. Na wyłączenie części stron zdecydowała się także BBC, relacjonująca sprawę na bieżąco.
Skala reakcji pokazuje, jak mocno PHP jest osadzony w internecie - decyzja o aktualizacji stała się w środę zadaniem dla rządów, samorządów i największych redakcji naraz.