Kritická chyba ohrožuje velkou část internetu. Hackeři mohou získat přístup k serverům
Kritická bezpečnostní chyba v programovacím jazyce PHP vyvolala poplach napříč technologickým světem. Zranitelnosti označované jako PHP2Shell mohou útočníkům umožnit vzdáleně spouštět škodlivý kód a získat přístup k citlivým datům. Úřady v USA, Evropě i dalších zemích vyzývají k okamžitým aktualizacím a Amazon už zaznamenal pokusy o zneužití chyb ještě před jejich zveřejněním.
Technologické firmy a bezpečnostní úřady po celém světě řeší vážnou zranitelnost v PHP, jednom z nejrozšířenějších programovacích jazyků používaných pro weby a webové aplikace. Dvě kritické chyby, souhrnně označované jako PHP2Shell, mohou podle bezpečnostních výzkumníků hackerům umožnit vzdáleně spouštět škodlivý kód na napadených serverech a získat přístup k jejich souborovým systémům, databázím nebo citlivým datům. Ne každý web postavený na PHP je automaticky ohrožen, rozsah používání tohoto jazyka ale vyvolává obavy z možného dopadu.
Podle Amazonu to naznačuje, že někteří útočníci o chybách věděli předem. Jak se k těmto informacím dostali, ale zatím není jasné, píše CNBC.
Německo podle ministra vnitra Alexandera Dobrindta čelí větší bezpečnostní hrozbě než za studené války. Země je terčem dezinformací, sabotáží, špionáže i kyberútoků a šéf německé kontrarozvědky varuje, že další útoky přijdou. Berlín proto chce výrazně posílit tajné služby a dát jim pravomoc aktivně zasahovat.
Německo čelí „stínové válce“. Cílem je politická a společenská destabilizace, tvrdí ministr vnitra Dobrindt
Politika
Do boje se zapojila i umělá inteligence
Na odhalování a řešení problému se podílely také Google a OpenAI. Google uvedl, že jeho bezpečnostní jednotka Wiz využila modely umělé inteligence při hledání a analýze zranitelností, zatímco Gemini pomáhal s testováním možných útoků a ověřováním bezpečnostních oprav.
Také OpenAI uvedla, že její výzkumníci s pomocí AI přispěli k odhalení kritických chyb v PHP. Firma zároveň tvrdí, že poslední dva měsíce koordinovala spolupráci vývojářů, bezpečnostních expertů a poskytovatelů ochranných služeb, aby byly opravy připravené ještě před zveřejněním zranitelností.
Hackeři dokázali na dálku proměnit mrazáky francouzských supermarketů v topení a způsobili škody za miliony eur. Případ ukazuje, jak zranitelná je stále propojenější civilizace a jak málo někdy stačí k narušení systémů, které považujeme za samozřejmé, píše ve svém komentáři analytik a bývalý ředitel Transparency International ČR David Ondráčka.
David Ondráčka: Naše civilizace neumí uhlídat ani ledničku. Co se vypne příště?
Názory
OpenAI označila problém za jeden z nejvýznamnějších bezpečnostních incidentů poslední doby. Zároveň upozornila na dvojí roli umělé inteligence: může pomáhat hledat chyby v široce používaném softwaru, ale stejné schopnosti mohou využít také kyberzločinci.
Cloudflare mezitím nasadil ochranu proti útokům přes svůj webový firewall, který má blokovat škodlivé požadavky mířící na zranitelné systémy. Vývojářský tým PHP už vydal bezpečnostní aktualizace a provozovatelé webů nyní mají zjistit, zda používají dotčené verze, a opravy nainstalovat co nejrychleji.
VYŠEL PODZIMNÍ NEWSTREAM CLUB
Lepší život jako téma čísla
Změna k lepšímu je jedním z témat aktuálního vydání magazínu Newstream CLUB. Šířeji pak je tématem longevity, nebo obecněji lepší život. A to nejen každého konkrétního člověka, ale také společnosti nebo firem.
Na obálce magazínu je hvězdný šéfkuchař Radek Kašpárek. Radek Kašpárek je nový člověk, alespoň to říká v titulním rozhovoru. „Byl jsem prudší, výbušnější, taková neřízená střela. Celkově jsem se časem zklidnil, dostal se do větší pohody a tím se ve mně uklidnilo i ego,“ říká.
V novém magazínu tak čtenáři najdou například rozhovor s Pavlem Loudou. Jeho jméno patří k synonymům tuzemského vozoparku, protože je jedním z nejúspěšnějších prodejců aut u nás. Ale zároveň koupil také sklárny, v nichž pracovali jeho rodiče, investoval do nich stamiliony a dnes již může zhodnotit, jak se tato investice vyplatila.
Na rady rodičů vzpomíná také Barbara Paldus, dcera českých emigrantů, která se narodila v Kanadě, uspěla v Silicon Valley a dnes vyrábí kosmetiku, jež vychází z přírodních tradic, ale je podpořená high-endovou vědou. „Na magii sice nevěřím, ale umím věřit věcem, které zatím neumíme vysvětlit,“ říká vědkyně.
A o to, jak razantně změnit život po šedesátce, se podělí Hana Janata, lékařka, která v 55 začala profesionálně tančit a po šedesátce se stala modelkou. A spolupracuje s nejprestižnějšími značkami světa.
Třinácté vydání čtvrtletníku Newstream CLUB je v prodeji, distribuci zajišťuje Send. Digitální verzi magazínu lze zakoupit přímo na newstream.cz.
