L’Ungheria chiude i portali governativi per 48 ore a causa di un rischio critico per la sicurezza informatica

L’Ungheria ha temporaneamente messo offline il portale governativo magyarorszag.hu e diversi altri siti web ufficiali a causa di una grave minaccia alla sicurezza informatica che interessa i sistemi in tutto il mondo. Zoltán Tanács, ministro della Scienza e della Tecnologia, ha affermato che la misura precauzionale è stata adottata dopo la scoperta di due vulnerabilità critiche in PHP, un linguaggio di programmazione ampiamente utilizzato per la gestione dei siti web. Si prevede che i servizi amministrativi online tramite magyarorszag.hu rimarranno indisponibili per circa 48 ore.

Perché il portale governativo ungherese è stato messo offline?

In un post pubblicato giovedì su Facebook, Zoltán Tanács ha annunciato che l’accesso a magyarorszag.hu e a diversi altri siti web governativi era stato temporaneamente sospeso durante la notte a causa di un rischio internazionale per la sicurezza informatica.

La minaccia è legata a una vulnerabilità nota come PHP2Shell. Il PHP è uno dei linguaggi di programmazione più diffusi al mondo, utilizzato da un numero significativo di siti web e servizi online. Gli esperti di sicurezza hanno individuato due gravi falle che potrebbero consentire agli hacker di eseguire programmi da remoto su server vulnerabili, potenzialmente senza bisogno di una password.

«Non abbiamo riscontrato alcun segno di attacco, ma la gestione tramite il portale dovrebbe rimanere sospesa per circa 48 ore, fino a quando la vulnerabilità non sarà risolta», ha scritto il ministro.

Ha sottolineato che la decisione è stata presa a titolo precauzionale per proteggere i dati dei cittadini e garantire il funzionamento sicuro dei servizi di amministrazione digitale ungheresi. Al momento della stesura del presente articolo, il sito magyarorszag.hu risultava non disponibile.

Milioni di server potrebbero essere a rischio

L’Istituto nazionale ungherese per la sicurezza informatica ha emesso un allarme critico il 21 ottobre, assegnando alle vulnerabilità un punteggio di gravità pari a 9,2. L’istituto ha esortato gli operatori di sistema a installare immediatamente le patch di sicurezza disponibili.

Laddove non sia possibile effettuare un aggiornamento immediato, gli esperti raccomandano di disconnettere temporaneamente i sistemi interessati da Internet o, se necessario, di spegnerli.

Lo sfruttamento di tali vulnerabilità potrebbe consentire agli aggressori di eseguire codice dannoso sui server, accedere a informazioni sensibili o modificare ed eliminare i contenuti dei siti web. Poiché PHP è ampiamente utilizzato in tutto il mondo, tali falle potrebbero potenzialmente mettere a rischio milioni di server.

Gli sviluppatori PHP hanno già rilasciato correzioni di sicurezza, ma i gestori dei siti web devono installarle per proteggere i propri sistemi. Gli esperti hanno inoltre avvertito che l’aggiornamento di un sito web WordPress da solo potrebbe non essere sufficiente: occorre verificare anche la versione di PHP in esecuzione sul server sottostante e aggiornarla, se necessario.

Se ve lo siete perso: un attacco informatico colpisce il Tesoro pubblico ungherese; gli esperti riconducono l’attacco a server russi

Anche altri paesi europei hanno sospeso i servizi

L’Ungheria non è l’unico Paese ad aver adottato misure precauzionali. Secondo Tanács, diversi Paesi europei hanno temporaneamente limitato l’accesso ai siti web governativi e ai servizi pubblici in risposta alla stessa minaccia.

• Paesi Bassi: secondo quanto riferito, le autorità hanno messo fuori servizio diversi sistemi, tra cui servizi governativi, sistemi online associati al porto di Rotterdam, siti web di ospedali, siti web appartenenti ai principali partiti politici e lo stesso sito web del centro nazionale per la sicurezza informatica.
• Finlandia: diversi servizi online governativi sono stati temporaneamente sospesi.
• Danimarca: è stato messo fuori servizio un sistema nazionale utilizzato per la comunicazione tra le scuole e i genitori.
• Francia: il Ministero dell’Interno ha temporaneamente chiuso alcuni siti web gestiti dalle autorità amministrative locali.

Secondo quanto riferito, sarebbero stati colpiti anche alcuni servizi gestiti da Wikipedia e dalla BBC.

Tali chiusure sono state adottate a titolo precauzionale e non vi sono state segnalazioni confermate di compromissione dei sistemi governativi interessati. Tuttavia, la società di sicurezza informatica Cloudflare ha rilevato tentativi di sfruttare le vulnerabilità ancora prima del rilascio delle patch di sicurezza.

Non si perda mai una notizia: si iscriva al canale Telegram ufficiale di Daily News Hungary!

L’intelligenza artificiale ha contribuito a individuare le falle

Le vulnerabilità sono particolarmente preoccupanti poiché gli esperti ritengono che possano essere state presenti nel software interessato per oltre un decennio senza essere state individuate.

Wiz, una società di sicurezza informatica di proprietà di Alphabet, la società madre di Google, è stata tra le organizzazioni coinvolte nell’identificazione delle vulnerabilità. L’azienda ha sottolineato il ruolo dell’intelligenza artificiale, descrivendo tali vulnerabilità come tra i problemi di sicurezza più gravi mai individuati con l’ausilio dell’IA.

Tanács ha affermato che soluzioni avanzate di IA hanno aiutato gli esperti a identificare le vulnerabilità rimaste a lungo nascoste. Ha inoltre esortato le aziende a chiedere ai propri specialisti IT e di sicurezza informatica di verificare se i loro siti web siano interessati dal problema e di implementare le correzioni necessarie il prima possibile.