|
Accesează contul My Orange
22.10.2026, 13:59 Sursa: zf.ro
Aplicatia Orange Sport este gratuita si poate fi descarcata din Google Play si App Store
Companii si institutii guvernamentale din intreaga lume incearca sa isi protejeze urgent infrastructura digitala dupa descoperirea a doua vulnerabilitati critice in limbajul de programare PHP, utilizat de o mare parte a site-urilor de pe internet. Problemele de securitate, care au ramas nedetectate mai bine de un deceniu si au fost identificate cu ajutorul unor modele de inteligenta artificiala dezvoltate de OpenAI si Google, au determinat inchiderea preventiva a unor platforme importante, in timp ce specialistii avertizeaza ca hackerii incearca deja sa exploateze bresele, potrivit Financial Times.
Vulnerabilitatile ar putea permite atacatorilor sa preia controlul asupra unor site-uri si a serverelor pe care acestea functioneaza fara sa aiba nevoie de parole sau alte date de autentificare, in cazul sistemelor afectate care nu au instalat actualizarile de securitate. Agentia Nationala de Securitate a SUA si autoritatile europene de securitate cibernetica au cerut organizatiilor sa aplice imediat remedierile disponibile sau sa isi suspende temporar serviciile pentru a preveni eventualele atacuri.
Avertismentele au provocat un val de intreruperi preventive in SUA, Europa si Asia. Site-uri guvernamentale din Tarile de Jos, Franta, Finlanda, Japonia si Australia, precum si anumite sectiuni ale platformelor BBC si Wikipedia, au fost temporar indisponibile. Impactul potential este amplificat de raspandirea PHP, limbaj pe care se bazeaza inclusiv WordPress, una dintre cele mai utilizate platforme pentru construirea si administrarea site-urilor.
Cele doua vulnerabilitati au fost identificate de cercetatori din cadrul companiilor americane de securitate cibernetica Calif si Wiz, cu ajutorul unor instrumente de inteligenta artificiala. Wiz a descris problemele drept unele dintre cele mai grave vulnerabilitati descoperite vreodata in software. Specialistii au lucrat peste doua luni pentru a analiza bresele si a pregati actualizarile, insa divulgarea prematura a informatiilor pe un forum de securitate a determinat publicarea accelerata a remedierilor, inaintea termenului initial.
Riscurile nu sunt doar teoretice. Amazon a anuntat ca a identificat o tentativa de exploatare cu patru zile inainte ca vulnerabilitatile sa devina publice, iar compania de securitate Cloudflare sustine ca a detectat milioane de incercari de atac dupa divulgarea informatiilor. Incidentul evidentiaza noua competitie din securitatea cibernetica, in care inteligenta artificiala accelereaza atat descoperirea vulnerabilitatilor, cat si incercarile atacatorilor de a le exploata.
Legal disclaimer:
Acesta este un articol informativ. Produsele descrise pot sa nu faca parte din oferta comerciala curenta Orange. Continutul acestui articol nu reprezinta pozitia Orange cu privire la produsul descris, ci a autorilor, conform sursei indicate.