Falla PHP2Shell costringe 32 servizi del governo UK a chiudere
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Whitehall ha tolto decine di siti per applicare patch e mitigazioni dopo due vulnerabilità critiche in PHP, incluso l'Office for Budget Responsibility a una settimana dal Budget.
La falla PHP2Shell ha spento 32 servizi del governo britannico e ne ha lasciati quattro a mezzo servizio, ha detto giovedì alla House of Lords la ministra per la tecnologia, Baroness Lloyd of Effra1.
“Attualmente, le informazioni che ho sono che 32 servizi governativi non sono disponibili e quattro sono parzialmente non disponibili”, ha dichiarato Lloyd. Ha spiegato che lo stop nasce da misure precauzionali mentre si applicano aggiornamenti di sicurezza e mitigazioni. “Stiamo lavorando con molta attenzione con i dipartimenti per ripristinare i servizi in modo sicuro e protetto a seguito di tale attività di remediation”1.
Le interruzioni seguono la scoperta di due vulnerabilità critiche in PHP. Il governo ha adottato un approccio difensivo: togliere l’accesso, installare le patch, poi riattivare i servizi in sicurezza. La ministra ha parlato di un rientro graduale, gestito dipartimento per dipartimento1.
Whitehall non ha pubblicato l’elenco completo dei servizi colpiti. Tra i casi noti c’è l’Office for Budget Responsibility, che ha spento il sito a ridosso del Budget della prossima settimana. In aula sono stati citati anche disservizi della DVLA e di servizi di polizia1.
Il Regno Unito non è un’eccezione. Anche in Germania, Francia e Belgio risultano offline siti governativi. Le amministrazioni stanno applicando misure di sicurezza dopo l’emersione delle falle in PHP1.
Secondo Lloyd, gli stop sono temporanei e mirano a evitare impatti sui sistemi durante il ciclo di aggiornamento. Il coordinamento è centrale, l’esecuzione avviene presso i singoli dipartimenti. La priorità è rimettere online i servizi in modo sicuro, non in fretta1.
La mancanza di un elenco pubblico rende il quadro frammentario. L’inclusione dell’Office for Budget Responsibility tra i siti spenti segnala un’area istituzionale sensibile, a pochi giorni da un appuntamento di calendario come il Budget. I riferimenti a DVLA e ai servizi di polizia aggiungono un profilo operativo all’interruzione, con effetti che toccano uffici e cittadini1.
Lloyd non ha indicato una stima dei tempi per il ripristino completo. La scadenza del Budget della prossima settimana aumenta però la pressione per riattivare i servizi essenziali, a partire dall’OBR1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9,5/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 7,9/10 dopo 1 revisione.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.