Ascolta l’articolo
Durata stimata 4 minuti
La versione audio di questo articolo è generata dalla tecnologia basata sull’intelligenza artificiale. Possono verificarsi errori di pronuncia. Lavoriamo con i nostri partner per valutare e migliorare costantemente i risultati.
Molti siti Web, compresi quelli del governo canadese, erano offline mercoledì per implementare una soluzione dopo che erano state rilevate vulnerabilità in PHP, un linguaggio di programmazione ampiamente utilizzato.
Mercoledì gli sviluppatori PHP hanno rilasciato nuove correzioni urgenti alle vulnerabilità del loro software e hanno incoraggiato gli operatori dei siti web a implementare la soluzione il prima possibile.
“Se utilizzi PHP, è imperativo aggiornarlo ora”, ha affermato la PHP Foundation in un comunicato stampa.
Ministro dell’Intelligenza Artificiale Ha detto Evan Solomon Diversi siti Web del governo federale sono stati temporaneamente messi offline come “misura precauzionale” e le organizzazioni i cui siti Web utilizzano PHP sono state esortate a implementare l’aggiornamento di sicurezza.
“Stiamo prendendo la situazione estremamente sul serio”, ha detto Solomon in un post sui social media. “I siti Web interessati verranno riportati online non appena verranno applicate le correzioni.”
Mercoledì i siti web del Centro canadese per la sicurezza informatica e le statistiche canadesi sono rimasti inattivi per un po’ quando CBC News ha tentato di accedervi.
Il sito del governo di Terranova e Labrador è andato offline mercoledì a seguito di una vulnerabilità della sicurezza informatica recentemente rivelata. Mercoledì diversi siti governativi canadesi sono rimasti inattivi a causa della vulnerabilità. (CBC)
Anche i siti provinciali di Terranova e Labrador e dell’Isola del Principe Edoardo sono offline e mostrano messaggi che informano che la chiusura è dovuta a un incidente di sicurezza globale. Anche il sito per le elezioni BC è stato oscurato mercoledì, l’ultimo giorno di votazioni anticipate prima delle elezioni provinciali di sabato.
Mercoledì anche Wikipedia, CloudFlare e Maple Health hanno affrontato le vulnerabilità della sicurezza in PHP.
Vulnerabilità scoperta dall’intelligenza artificiale
PHP è un linguaggio che risale ai primi anni ’90 e inizialmente stava per “home page personale”. È alla base di vaste parti del Web rivolto al pubblico ed è integrato in siti come WordPress, Drupal, Joomla e Magento.
Quando un visitatore carica una pagina che utilizza PHP, un server che esegue la lingua assembla il contenuto e lo invia al browser. È un software gratuito e open source, gestito da volontari.
PHP è ampiamente utilizzato su Internet: secondo il tracker di tecnologia web W3Techs, gestisce circa il 75% dei siti Web il cui linguaggio di programmazione può essere identificato.
“Quando si tratta di PHP in particolare, è il fondamento di Internet”, ha affermato Ritesh Kotak, analista tecnologico e di sicurezza informatica con sede a Toronto.
Per questo motivo, afferma che molti siti Web sono vulnerabili agli hack finché la soluzione non viene implementata, rendendo la portata della situazione “assolutamente spaventosa”.
Kotak ha affermato che le aziende più grandi e le organizzazioni con grandi team IT saranno in grado di implementare la soluzione più rapidamente, ma afferma che quelle medie e piccole saranno più vulnerabili o potrebbero avere difficoltà a implementare la soluzione perché non dispongono delle stesse risorse.
In un post sul blogAnche la società di sicurezza informatica Wiz, di proprietà di Alphabet, ha affermato di aver scoperto il difetto in PHP utilizzando l’intelligenza artificiale.
La società ha affermato che il codice vulnerabile era presente da più di un decennio e che hanno utilizzato più modelli linguistici di grandi dimensioni per trovare la vulnerabilità e convalidare la patch per il problema mentre lavoravano con OpenAI per il rilevamento e l’applicazione delle patch. Si sono inoltre coordinati con Automattic, AWS, Microsoft e altri sul lancio della patch, in modo da poter fornire indicazioni ai clienti che non potevano implementare immediatamente la correzione.
La PHP Foundation ha affermato che un possibile exploit per una delle vulnerabilità è stato “teorizzato” per la prima volta nel 2024, ma la fondazione ha spiegato a CBC News in una e-mail che ciascuna delle soluzioni escogitate ha portato a nuovi problemi. Secondo PHP, la mancanza di risorse e altri problemi che l’hanno preceduto hanno portato a un ritardo nella risoluzione del problema.
Kotak afferma che mentre in questo caso l’intelligenza artificiale ha aiutato a trovare le vulnerabilità e a risolverle, può anche essere utilizzata dagli hacker per trovare i punti deboli e sfruttarli.
“Con (AI), potresti avere migliaia di hacker che utilizzano gli strumenti più recenti e migliori e sanno cosa c’è là fuori e cercano di entrare nei sistemi e infiltrarsi nei database”, ha detto Kotak.
Per questo motivo si aspetta di vedere più incidenti di sicurezza informatica in futuro.
In altre parti del mondo, anche le agenzie di sicurezza informatica in Europa, Australia, Giappone e Gran Bretagna hanno esortato gli utenti PHP ad apportare la correzione, mentre i governi di Francia, Paesi Bassi e altri paesi europei hanno messo proattivamente offline i loro siti Web per apportare la correzione.