Attacchi hacker potrebbero influenzare le infrastrutture governativeLa Digital Policy Office ha avvertito i diversi organi pubblici e dipartimenti della Città del Capitolo che si sono verificati errori di sicurezza significativi. L'ufficio ha chiesto ai responsabili di esaminare immediatamente le loro piattaforme per determinare se sono stati danneggiati. "Deve completare tutte le operazioni di patching al più presto; altrimenti, le sistematiche devono essere interrotte temporaneamente per ridurre il rischio di intrusione malvagia," ha detto l'ufficio. Il governo ha installato gli aggiustamenti necessari alle piattaforme di hosting dei servizi di hosting di sito web che ospitano le pagine principali di tutte le dipartenti e dipartimenti governativi.

Ha rifiutato di ricevere informazioni relative a incidenti di sicurezza correlati fino ad ora, ma ha richiesto che le aziende e le organizzazioni installino immediatamente gli aggiustamenti per tutti i sistemi affetti. L'organizzazione di vigilanza contro la sicurezza informatica locale ha avvertito che un attaccante remoto può utilizzare le vulnerabilità per eseguire codice su un sistema specifico. La Cooordinazione Centrale per la Controattacco Emergenza in Informatica ha suggerito agli organizzazioni di installare gli aggiustamenti immediatamente. "Se non è possibile applicare gli aggiustamenti immediatamente, le applicazioni internet-orientate devono essere isolate dalle connessioni pubbliche fino a quando non saranno state verificate le correzioni di sicurezza e applicate."OpenAI ha dichiarato su Twitter che i propri modelli di intelligenza artificiale hanno contribuito alla scoperta delle due vulnerabilità di grave per PHP.

Il team di sviluppo di PHP ha invocato gli utenti a installare immediatamente la versione aggiornata della lingua web per risolvere le due vulnerabilità critiche, con una scala di gravità di 9,2 su 10. Francis Fong Po-kiu, presidente honorario dell'Associazione Hong Kong del Tecnologia Informatica, ha sottolineato che WordPress, il più grande sistema di gestione di contenuti al mondo, si basa principalmente sulla lingua web PHP, come anche vari portali di e-commerce e di porte d'ingresso enterprise. Ha detto che le vulnerabilità potrebbero influenzare popolari siti usati dalla società pubblica. "Quando un utente clicca su un pulsante, completa un form o accede all'account, PHP, che sta lavorando sul server, processa i dati, connette alle base dei dati e genera contenuti web real time," ha spiegato Fong.

Il problema è dovuto a due vulnerabilità nella lingua web più utilizzata, PHP, che possono essere utilizzate dai pirati online per invadere sistemi di rete e prenderne il controllo.