' fill='%23FBBC05' d='M0 37V11l17 13z'/%3E%3Cpath clip-path='url(%23b)' fill='%23EA4335' d='M0 11l17 13 7-6.1L48 14V0H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%2334A853' d='M0 37l30-23 7.9 1L48 0v48H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%234285F4' d='M48 48L17 24l-4-3 35-10z'/%3E%3C/svg%3E){kind=small}
”Marea divulgare de date care afectează AfD este periculoasă pentru partid?”, se întreabă Der Spiegel, care comentează că ”partidul pare mai degrabă îngrijorat de anunțarea acestei vești”.
Formațiunea a anunțat că nu comentează nicio informație publicată, atât timp cât aceste mesaje dezvăluite public nu vor fi autentificate, scrie News.ro.
Este vorba despre e-mailuri trimise de către tenori ai AfD - Alice Weidel, Alexander Gauland și Leif-Erik Holm -, dezvăluie tablodul Bild.
Mai multe publicații anunță că sunt pe cale să analizeze datele, care includ de asemenea informații personale ale unor membri ai formațiunii de extremă dreapta.
După o examinare rapidă, buletinul de la Berlin al site-ului american Politico evocă discuții despre câțiva memebri cu probleme ai AfD.
”Un reprezentant al AfD de la Bottrop (în vestul Germaniei) a vândut steaguri cu svastici la un stand de informare. Altul a trimis o felicitare ornată cu scastici și semnată cu un «Heil Hitler!»”, potrivit publicației.
Politico scrie că această divulgare poate relansa dezbateri pe tema unei interziceri sau nu a AfD, un partid acuzat cu regularitate de către unele instituții germane de rasism, xenofobie și veleiități antidemocratice.
”Pozițiile oficiale preiau rareori dezbateri inflamate, însă documente referitoare la proceduri de excludere, plângeri împotriva unor colegi de partid sau depuse la un tribunal de arbitraj ar putea furniza informații bogate și conduce la o examinare aprofundată de către Oficiul Federal al Protecției Constituției (BfV)”, potrivit publicației.
Politico estimează însă că o examinare atentă a tuturor e-mailurilor va lua timp.
”Trecerea completă în revistă a documentelor poate dura zile sau săptămâni. Simpla descărcare a celor aproximativ 280 de gigaocteți de e-mailuri piratate nu s-a terminat încă pentru mulți”, comentează site-ul.
PHP este utilizat de o mare parte a internetului, iar în ultima zi au circulat speculații conform cărora site-urile care rulează acest software ar putea fi expuse unor intruziuni cibernetice grave.
“PHP este peste tot. Susține, în mod discret, site-uri bazate pe WordPress, Drupal, Joomla și Magento, platforme de găzduire partajată, panouri de control și o multitudine de alte aplicații software, care nici măcar nu menționează că utilizează PHP în fundal”, a precizat compania de securitate cibernetică Huntress, citată de Reuters.
Finlanda a început acum să retragă site-urile web guvernamentale offline, ca măsură de precauție, potrivit centrului centrul IT&C guvernamental Valtori.
Într-un anunț privind actualizările de securitate, echipa PHP a menționat că ambele vulnerabilități au primit un scor de 9,2 pe scara de severitate CVSS v4.0 și a îndemnat utilizatorii să “efectueze actualizarea imediat ce aceasta devine disponibilă”.
Patch-uri pentru ambele vulnerabilități erau programate pentru lansare miercuri, la ora 14:00 GMT (17:00 ora României).
Dane Knecht, directorul tehnic al companiei Cloudflare, specializată în securitatea web și a serviciilor cloud, a declarat că au început să apară atacuri și că firma actualizează regulile firewall-ului ca măsură temporară de protecție.
“Observăm primele atacuri și actualizăm măsurile de protecție pe măsură ce apar noi vectori de atac. Aceasta este DOAR O MĂSURĂ TEMPORARĂ. Instalați actualizarea imediat ce PHP o publică”, a scris acesta pe platforma X.
Echipa de răspuns la incidente de securitate informatică a Uniunii Europene (CERT-EU) a avertizat marți, printr-o notificare, că scorul de 9,2 indică un risc de executare a codului de la distanță fără autentificare - un tip de vulnerabilitate care permite atacatorilor să ruleze cod malițios pe sistemele afectate, fără a fi nevoie de autentificare prealabilă.
CERT-EU a îndemnat organizațiile să se pregătească pentru instalarea imediată a actualizărilor pe sistemele afectate, precizând că, în cazul în care acest lucru nu este posibil, ar trebui luată în considerare scoaterea site-urilor respective de pe internet.
Centrul Australian pentru Securitate Cibernetică (ACSC) a emis recomandări similare, îndemnând organizațiile să identifice sistemele care utilizează PHP în infrastructura lor, să se pregătească pentru aplicarea actualizărilor și să monitorizeze aplicațiile pentru a detecta eventuale semne de activitate malițioasă.
“În prezent, ACSC nu are cunoștință despre exploatări active legate de aceste vulnerabilități”, a transmis agenția.
Furnizorul de servicii de găzduire web GoDaddy a declarat că vulnerabilitățile ar putea permite atacatorilor să execute cod pe serverele afectate prin intermediul internetului, ceea ce ar putea duce la furtul de date, modificarea neautorizată a conținutului site-urilor sau compromiterea completă a sistemului.
Dezvoltatorul Wordfence, un plugin de securitate care protejează site-urile WordPress, a precizat că toate site-urile WordPress rulează pe un server pe care este instalat PHP.
Compania a avertizat că actualizările automate nu vor include remedierile pregătite acum de PHP și i-a sfătuit pe administratorii site-urilor să afle cine este responsabil pentru actualizarea PHP pe serverele lor.
Echipa de securitate a PHP a anunțat că detaliile privind vulnerabilitățile, versiunile afectate și versiunile în care acestea au fost remediate vor fi publicate odată cu lansarea patch-urilor.
CERT-EU și ACSC au declarat că toate versiunile de PHP, începând cu PHP 5, ar putea fi afectate, deși PHP nu a dezvăluit care anume versiuni sunt vulnerabile.
