PHP kriitilised turvaaugud sundisid Berliinis ja Euroopas riigiasutusi saite sulgema

Saksamaa ja mitmed teised Euroopa riigid lülitasid 21. oktoobril ajutiselt välja hulga valitsuse ja avaliku sektori veebilehti, et tõrjuda programmeerimiskeeles PHP avastatud kriitilisi turvaauke. Meetmed järgisid USA ja Saksa küberjulgeolekuasutuste tungivat soovitust teha süsteemides viivitamatuid uuendusi.

Saksamaal ja paljudes teistes Euroopa riikides peatati kolmapäeval, 21. oktoobril, mitmete valitsusasutuste, meditsiiniasutuste ja muude avaliku sektori teenuste töö, et neutraliseerida PHP programmeerimiskeeles avastatud kriitilisi haavatavusi. Ennetav katkestus sai alguse pärast Ühendriikide Riikliku Julgeolekuagentuuri (NSA) ja Saksamaa föderaalse küberturvalisuse ameti (BSI) ametlikke hoiatusi.

Saksamaa föderaalne IT-teenusepakkuja ITZBund sulges mitmeid valitsuse portaale. Sarnaseid samme astusid ka mitmed kohalikud politseijaoskonnad ja linnade administratsioonid, et viia läbi hädavajalikud tarkvarauuendused. Ajutiselt muutus kättesaamatuks ka tuntud Berliini Charité kliiniku veebileht. Saksamaa digitaliseerimise ministeerium kinnitas, et tegemist oli ennetava sammuga ning ühtegi otsest turvaintsidenti nende süsteemides ei ole seni fikseeritud.

Laiaulatuslikud piirangud üle Euroopa

Meetmete laine ulatus ka väljapoole Saksamaad. Prantsusmaa siseministeerium otsustas turvaaukude kõrvaldamiseni prefektuuride veebilehed ajutiselt sulgeda. Belgias peatas oma digitaalsete ressursside töö välisministeerium. Hollandis said piirangud osaks sealhulgas Rotterdami sadama veebilehele, riiklikule portaalile Overheid, viie suurema poliitilise partei lehekülgedele ja mitmele haiglale.

Olulist tähelepanu pälvis teema ka väljaspool Euroopat. Jaapani poliitik Sanae Takaichi kutsus sotsiaalmeedias kõiki süsteemihaldureid viivitamatult kontrollima oma PHP-kasutust ja rakendama vajalikke parandusi. Kui uuendamine pole kohene, soovitati ohtlikud ressursid turvalisuse tagamiseks ajutiselt võrgust eraldada.

Tehisintellekt kiirendas ohu avastamist

Kriitilised vead PHP-s, mida peetakse ohtlikuks kõigile versioonidele alates 2004. aastal ilmunud PHP 5-st, tuvastasid ettevõtete Calif ja Wiz turvaeksperdid. Avastamisel kasutati uusi tehisintellekti mudeleid, sealhulgas Google'i Geminit ja OpenAI ChatGPT-d.

Wiz teatas, et need turvaaugud on eksisteerinud märkamatult üle kümne aasta. Ettevõtte hinnangul olnuks sarnase vea käsitsi avastamine ja skaleerimine äärmiselt keeruline, kuid tehisintellekti kaasamine muutis selle protsessi ründajate jaoks märgatavalt lihtsamaks.