TehnologieActualizat 25 oct., 02:46
Breșe de securitate în PHP, folosit de circa 70% dintre site-uri, au fost făcute publice înainte de termen
Din 3 redacții, 3 articole Publicat · actualizat · scris automat cu AI
Două vulnerabilități din PHP, limbaj folosit de aproximativ 70% dintre site-uri, au fost făcute publice înainte de termen, miercuri, 21 octombrie. Informațiile au declanșat o cursă pentru remedierea breșelor și securizarea sistemelor.
Ce se știe
Apare la fel în cel puțin două redacții sau într-un document oficial.
- PHP este folosit de aproximativ 70% dintre site-urile web.Digi24, Adevărul și Libertatea
- Vulnerabilitățile au fost descoperite cu ajutorul unor instrumente de inteligență artificială, într-un proces coordonat de OpenAI și desfășurat timp de mai multe luni.Digi24 și Adevărul
- Informațiile despre vulnerabilități au fost publicate înainte de termenul stabilit, iar breșele au fost remediate în următoarele 24 de ore.Digi24 și Adevărul
- Unele site-uri guvernamentale și alte site-uri din Europa au fost scoase temporar din funcțiune sau au devenit inaccesibile în timp ce erau aplicate măsurile de securitate.Digi24 și Adevărul
Ce s-a declarat, neverificat
Spus de cineva sau scris de o singură redacție. Nu înseamnă că e fals.
- În cele 10 ore dinaintea anunțului ar fi fost mii de încercări de exploatare a vulnerabilităților. După anunț, numărul ar fi crescut la zeci de mii în 45 de minute, sute de mii în două ore și milioane ulterior.Matthew Prince, directorul executiv al Cloudflare, citat de Digi24
- Ondřej Surý ar fi responsabil, de unul singur, pentru cea mai mare parte a distribuției PHP la nivel mondial.Ian Landsman, dezvoltator de software, într-o postare pe X citată de Digi24
- Publicarea înainte de termen a fost decisă deoarece vulnerabilitatea era deja exploatată, iar Dan Lorenc considera că avea suficiente dovezi pentru a justifica decizia.Dan Lorenc, directorul general al Chainguard, într-un interviu acordat POLITICO, citat de Adevărul
- Dan Lorenc și-a cerut scuze pentru publicarea prematură a informațiilor.Adevărul
Ce nu e încă clar
Fusese vulnerabilitatea exploatată înainte de publicarea informațiilor?
Dan Lorenc a spus că vulnerabilitatea era deja exploatată, însă Adevărul relatează că afirmația sa a fost contestată de alte persoane.
Cum s-a desfășurat
Miercuri, 21 octombrie
- Informațiile despre vulnerabilități au fost publicate înainte de termen.
În următoarele 24 de ore
- Au fost remediate vulnerabilitățile din PHP.
Joi, 22 octombrie
- Dan Lorenc a explicat de ce a publicat informațiile înainte de termen.
Cine a scris despre asta
3 redacții, 3 articole. Cele mai noi sunt primele.
- LibertateaCum a depins soarta a 70% din site-urile lumii de un singur programator. Detaliile din spatele alertei globale „php2shell”
- AdevărulCulisele breșei din limbajul de programare PHP: Cum a ajuns o vulnerabilitate descoperită cu AI să declanșeze o alertă globală
- Digi24Omul care a salvat internetul, după descoperirea unor breșe uriașe de securitate: „Dacă acest tip pățește ceva, o încurcăm cu toții”
Oameni și instituții
Te anunțăm dacă apar noutăți
Primești o notificare când articolul se schimbă: o replică, o confirmare, o cifră nouă sau o redacție care aduce ceva în plus. Fără cont, fără e-mail; o oprești oricând.
Pe iPhone, notificările merg după ce adaugi altziar pe ecranul principal: Partajează → „Adaugă pe ecranul principal”, apoi deschizi altziar de acolo.
Newsletter
altziar dimineața
Subiectele importante ale zilei, explicate pe scurt, cu ce e confirmat și ce e doar declarat, plus linkurile spre redacțiile care au scris. Luni–vineri, la 7:00, pe e-mail.
Primești întâi un e-mail de confirmare. Te dezabonezi cu un click, din orice e-mail.
Cum a fost scris acest articolrescris de o dată
Articolul e scris automat, cu inteligență artificială, din cele 3 articole ale redacțiilor de mai sus. Un fapt ajunge la „Ce se știe” doar dacă îl găsim la fel în cel puțin două redacții sau într-un document oficial. Poate conține erori; pentru detalii, citește sursele.
- 25 oct., 02:46 · Articolul a fost rescris · 3 redacții (+1) · 4 fapte sigure (+1)
- 24 oct., 18:27 · Primul articol · 2 redacții · 3 fapte sigure
Subiect urmărit din 24 octombrie. Articolul se rescrie când apar redacții noi sau multe articole noi.
