Súlyos PHP-sebezhetőségek miatt adtak ki globális kibervédelmi riasztást
A PHP programozási nyelvben felfedezett két kritikus sebezhetőség miatt világszerte sürgős riasztásokat adtak ki. A „PHP2Shell” néven emlegetett hibák lehetővé tehetik, hogy támadók távolról kódot futtassanak az érintett szervereken, és hozzáférjenek azok fájlrendszeréhez, adatbázisaihoz vagy más érzékeny adataihoz. Nem minden PHP-t használó weboldal feltétlenül érintett, de a technológia széles körű alkalmazása miatt egy sikeres támadássorozat jelentős következményekkel járhat.
Az amerikai Nemzetbiztonsági Ügynökség (NSA) azt kérte az érintett szervezetektől, hogy a lehető leghamarabb készítsék elő és telepítsék a javításokat. Ha ez azonnal nem oldható meg, az érintett rendszereket a frissítésig le kell választani az internetről. Az FBI, valamint Szingapúr, az Egyesült Királyság, Ausztrália, Kanada és az Európai Unió kiberbiztonsági hatóságai szintén figyelmeztettek a távoli kódfuttatás és az adatlopás veszélyére.
Az Amazon fenyegetettségi hírszerző csapata a MadPot rendszerrel már a nyilvánosságra hozatal előtt támadási kísérleteket észlelt, bár egyelőre nem tudni, honnan szerezhettek információt a támadók. A Google Wiz nevű egysége és Gemini mesterséges intelligenciája a hibák felderítésében, a támadások tesztelésében és a javítások ellenőrzésében segített. Az OpenAI kutatói szintén részt vettek a sebezhetőségek feltárásában, miközben két hónapon át koordinálták a fejlesztők és biztonsági szakértők védekezését. A Cloudflare közben tűzfalas védelmet vezetett be, a PHP fejlesztői csapata pedig kiadta a szükséges biztonsági frissítéseket.