Sårbarhet i PHP tvingar europeiska myndigheter stänga ner webbplatser
Språket driver omkring 70 procent av världens webbplatser och Wikimedia liksom Paris polisprefektur kopplades från som försiktighetsåtgärd, OpenAI tar äran för upptäckten men den forskare som faktiskt hittade felet använde bara allmänt tillgängliga modeller
Bilder
The PHP Foundation has released a patch for the flaw but it may take time for vulnerable sites to use it to shore up their defences. Photograph: ANP/Shutterstock
theguardian.com
En allvarlig sårbarhet i PHP, programmeringsspråket som ligger bakom cirka 70 procent av världens webbplatser, tvingade fram nödstopp av offentliga tjänster över hela Europa i onsdags. Detta skedde bara dagar efter att felet blivit allmänt känt och efter att säkerhetsmyndigheter i Washington och London hade utfärdat varningsmeddelanden.
PHP-stiftelsen släppte en rättelse på onsdagen efter att forskare, som testade cyberskydd, upptäckte bristen. Amerikanska säkerhetstjänsten varnade alla organisationer som använde PHP att stänga ner sina system om de inte omedelbart kunde installera patchen. De noterade att felet kunde erbjuda en direkt väg till serverns filsystem eller databas. Storbritanniens nationella cybersäkerhetscentrum uppmanade organisationer att kontrollera efter bakdörrar som en angripare eventuellt redan hade installerat.
Nedstängningarna var omedelbara och omfattande. Wikimedia-stiftelsen drog flera system offline som en försiktighetsåtgärd. Webbplatser tillhörande kommuner i Edinburgh, Bristol och Oxford blev otillgängliga, precis som sidan för Paris polisprefektur. I Nederländerna stängdes nationell digital identitetstjänst, riksdagens webbplats och själva nationella cybersäkerhetscentret ned – myndigheten som ansvarade för att försvara de holländska nätverken var tillfälligt oförmögen att tillhandahålla tjänster. Störningar rapporterades även från sidor i Tyskland, Belgien, Finland och Frankrike. WordPress, Wikipedia och Slack drivs alla av PHP, och stora delar av Facebook använde språket historiskt sett.
Forskargruppen som upptäckte bristen, och som inkluderade OpenAI, krediterade