Mentre Cloudflare lancia l’allarma su “milioni” di attacchi hacker sulla sua rete, decine di siti del governo inglese sono offline. Ma l’allarma dilaga in tutta Europa, dopo la scoperta delle gravi falle di sicurezza nel linguaggio di programmazione Php. Ministeri e istituzioni “spente” anche in Olanda, Germania, Francia, Finlandia. Molti siti e servizi dell’Unione europea funzionano grazie al linguaggio PHP. In Italia, l’Agenzia per la Cybersicurezza nazionale ha rilasciato ieri due patch per mettere al riparo i sistemi. Ma i rischi sono già in atto per milioni di cittadini del Vecchio Continente, non solo in Italia.

Giù siti governativi del Regno Unito, consigli Comunali e serie tv della Bbc

Almeno 32 servizi digitali dell’esecutivo britannico sono inaccessibili, altri 4 operativi solo in parte. Alla Camera dei Lord del parlamento inglese, è la Baroness Lloyd (sottosegretaria per il settore digitale) ha tracciare il perimetro della gigantesca falla, in grado di minacciare la sicurezza informatica in tutto il mondo. I disservizi online derivano soprattutto dalle “misure precauzionali adottate per proteggere i sistemi mentre vengono applicati gli aggiornamenti di sicurezza”, ha chiarito Lloyd. Mentre nessun grande servizio pubblico essenziale rivolto ai cittadini è stato colpito, ha rassicurato un portavoce del governo laburista guidato da Andy Burnham. Ma Downing Street ha esortato “tutte le organizzazioni, private e pubbliche, grandi e piccole” a seguire le indicazioni di protezione. Il Centro nazionale per la sicurezza informatica del Regno Unito (Ncsc) ha diffuso le istruzioni per aggiornare i sistemi “tappando” la falla. Ove non sia possibile, il consiglio è di staccare la spina, mettendo “offline il sistema finché non possa essere pienamente messo in sicurezza”. L’Office for Budget Responsibility (Obr), l’organismo indipendente di controllo dei conti pubblici, ha oscurato il proprio sito, per mettersi al sicuro. Ieri erano finiti offline anche i siti dei consigli comunali di Edimburgo e Oxford, ora tornati accessibili. Restano irraggiungibili le pagine di diversi programmi della Bbc, tra cui quelli delle serie “Doctor Who” e “The Traitors”, anche se non c’è conferma di un legame con le vulnerabilità del linguaggio Php.

Cloudflare: “Milioni di attacchi in corso”. Amazon conferma. Istituzioni offline in Germania e Olanda

Intanto, sulla piattaforma X Matthew Prince, amministratore delegato della società di infrastrutture Internet Cloudflare, ha lanciato l’allarme: “milioni” di tentativi di sfruttare le vulnerabilità di PHP sulla propria rete nelle 10 ore precedenti l’annuncio pubblico. “Da migliaia, il numero è balzato a decine di migliaia nei 45 minuti successivi all’annuncio, a centinaia di migliaia nel giro di due ore e ora a milioni”, ha dichiarato il Ceo del colosso americano,citato dall’emittente pubblica inglese Bbc. “Al momento”, ha chiarito Prince, “non sappiamo se qualche hacker sia riuscito a sfruttare con successo le falle” di sicurezza. Anche Amazon conferme l’esistenza di criminali informatici al lavoro per sfruttare le vulnerabilità, ma finora i suoi siti web funzionano normalmente.

In Germania, come precauzione, ieri erano offline diversi siti dei ministeri, su indicazione dell’Ufficio federale per la sicurezza informatica (BSI). Ma nessun indizio di violazione, secondo il ministro per il Digitale tedesco Karsten Wildberger. “Prendiamo molto sul serio questo incidente e gli attuali avvertimenti”, ha dichiarato il politico della Cdu al quotidiano Bild. L’allarme per la falla del linguaggio PHP, tocca l’intera Europa. In Olanda offline il sito del National Cyber Security Centre (il centro per la sicurezza informatica nazionale), a titolo precauzionale. I Paesi Bassi hanno disattivato diversi servizi e siti web istituzionali, secondo la testata giornalistica Euronews: giù il sistema di identità digitale DigiD, il portale governativo Overheid.nl, il sito della camera bassa del parlamento, i cinque principali partiti politici del Paese. Ma anche infrastrutture chiave come il porto di Rotterdam e diversi ospedali. Il fornitore informatico statale finlandese Valtori ha spento in blocco i servizi web del governo “come misura precauzionale”. In Francia, il Ministero dell’Interno ha messo in modalità manutenzione i siti delle amministrazioni locali, prosegue Euronews.

Una dichiarazione congiunta per esortare ad agire immediatamente sui sistemi online è giunta dalle autorità europee, con un documento firmato dalla Commissione Ue, ENISA, CERT-EU, Europol e la rete europea dei centri nazionali di risposta agli incidenti informatici. Molti siti e servizi delle istituzioni Ue sono basati su Drupal, fondato sul linguaggio PHP. The Drop Times, testata giornalistica specializzata sulle tecnologie Drupal, conta 770 siti attivi per 44 servizi della Commissione, con centinaia di milioni di visite l’anno.

L'articolo Falle del codice PHP, “offline oltre 30 servizi governativi del Regno Unito”. Cloudflare: “Milioni di attacchi hacker” proviene da Il Fatto Quotidiano.

La Russia può trasformare una casa di villeggiatura in un avamposto per operazioni ostili. E il Nord Europa sta cominciando a prenderne atto. È il quadro che emerge da un’inchiesta del Telegraph, secondo cui le autorità di Svezia, Lituania e Norvegia stanno intervenendo su centinaia di immobili collegati a cittadini russi, acquistati nei pressi di basi militari e infrastrutture strategiche.

Il caso più delicato riguarda Muskö, in Svezia, dove una proprietà di sette camere da letto, riconducibile alla moglie di un oligarca russo vicino a Vladimir Putin, si trova all’ingresso di una base navale. Il ministro della Difesa svedese Pål Jonson ha annunciato l’intenzione di acquisire l’immobile, giudicato una minaccia per la sicurezza della struttura. Secondo le autorità, la proprietà rappresenta una falla nella protezione della base, anche di fronte alla crescente minaccia dei droni.

In Lituania, immobili legati a cittadini russi sono stati individuati nei pressi di aeroporti, basi aeree e aree di addestramento militare. In Norvegia, alcune baite di proprietà russa si trovano vicino alla base di Bardufoss, che ospita caccia F-35. Secondo gli esperti citati dal quotidiano britannico, queste proprietà potrebbero essere utilizzate per osservare i movimenti militari, conservare attrezzature, preparare sabotaggi o lanciare droni.

Il punto, però, è più ampio della singola operazione. La proprietà immobiliare può diventare uno strumento di accesso a luoghi sensibili, soprattutto quando la sorveglianza si concentra sull’acquisto in sé e trascura il contesto in cui avviene.Non è necessario dimostrare che ogni compravendita nasconda un piano ostile: basta riconoscere che un immobile collocato in una posizione strategica può creare una vulnerabilità da sfruttare durante una crisi.

È una logica che si inserisce nel repertorio delle operazioni coperte attribuite a Mosca. La raccolta di informazioni, la sorveglianza e la preparazione di azioni di disturbo non richiedono necessariamente agenti sotto copertura o infrastrutture clandestine. A volte possono beneficiare di una presenza apparentemente ordinaria, resa possibile da un acquisto regolare. Il Telegraph richiama anche altri casi svedesi, tra cui una chiesa ortodossa russa vicina a un aeroporto strategico, sulla quale le autorità hanno sollevato sospetti di attività di spionaggio.

Le reazioni dei lettori alzano un ulteriore punto: il problema non è esclusivamente europeo. Negli Stati Uniti sono state sollevate preoccupazioni analoghe per immobili acquistati da soggetti cinesi vicino a installazioni militari. Il confronto invita a evitare allarmismi selettivi: il criterio dovrebbe essere la vulnerabilità strategica, indipendentemente dalla nazionalità dell’acquirente, e la capacità delle autorità di verificare i rischi.

La notizia relativamente positiva, sottolineata anche nei commenti all’inchiesta, è che questa volta il problema è emerso e alcuni governi stanno agendo. La Svezia ha rafforzato i poteri di controllo sugli immobili sensibili e la Lituania ha introdotto restrizioni agli acquisti russi vicino a siti strategici.

Resta da capire quanto questi interventi saranno efficaci e quanto rapidamente potranno essere applicati. Servono controlli preventivi, verifiche sui beneficiari effettivi delle proprietà e un coordinamento più stretto tra autorità centrali, amministrazioni locali e responsabili della sicurezza. Perché individuare una vulnerabilità dopo che è diventata pubblica è importante; impedire che venga sfruttata è il vero obiettivo.

L'articolo La casa delle vacanze come cavallo di Troia della Russia in Europa proviene da Linkiesta.it.