Aktívan kihasználják a PHP két kritikus biztonsági hibáját
A CISA, az Egyesült Államok kiberbiztonsági ügynöksége megerősítette, hogy támadók aktívan kihasználják a PHP két kritikus sérülékenységét. A PHP a weben széles körben használt programozási nyelv és szoftverkörnyezet: a beszámoló szerint a nyilvános webszerverek mintegy 70 százalékán jelen van. A két hiba ezért nem csupán néhány elszigetelt rendszer problémája, hanem sok webhelyet és alkalmazást érintő kockázatot jelent.
A sérülékenységek távoli támadást tesznek lehetővé, vagyis a támadóknak nem feltétlenül kell jelszót megszerezniükük ahhoz, hogy interneten keresztül betörjenek egy sebezhető rendszerbe. A PHP fejlesztői kevesebb mint egy héttel a CISA figyelmeztetése előtt adták ki a javításokat. Az amerikai szövetségi kormány polgári szerveinek három napon belül kellett telepíteniük ezeket, miközben egyes kormányok és nagyvállalatok átmenetileg le is állították webhelyeiket a frissítés miatt.
A PHP2Shell néven ismert hibákat két éve fedezték fel, de akkor úgy ítélték meg, hogy gyakorlati kihasználásuk nem kivitelezhető. Idén a Calif kutatói egy mesterségesintelligencia-modell segítségével találtak működő módszert a kihasználásukra. A mostani támadások azt mutatják, hogy a korábban háttérbe sorolt, régi nyílt forráskódú technológiák hibái is gyorsan veszélyessé válhatnak.