Két kritikus PHP-hiba veszélyezteti a webes rendszerek 70 százalékát
Két rendkívül súlyos sérülékenységet találtak a PHP futtatókörnyezetben, amely a modern weboldalak és online szolgáltatások működéséhez szükséges. A PHP2Shell néven emlegetett hibapár mindkét tagja 9,2-es értékelést kapott a tízes súlyossági skálán, és távoli támadóknak adhat lehetőséget arra, hogy átvegyék az érintett rendszerek irányítását. A támadók így nem csupán adatokat szerezhetnek meg, hanem gyakorlatilag tetszőleges műveletet végrehajthatnak az online szolgáltatásokban.
A kockázat azért különösen nagy, mert a hiba nem egyetlen tartalomkezelő rendszert, például a weboldalak jelentős részét működtető WordPresst érinti. Maga a PHP-környezet hibás, ezért a népszerű keretrendszerek mellett számos egyedi fejlesztésű alkalmazás és szolgáltatás is veszélybe kerülhet. A problémás szoftver az online oldalak mintegy 70 százaléka alatt dolgozik, vagyis a sérülékenység tízből körülbelül hét rendszert érinthet.
A helyzetet súlyosbítja, hogy a hibákat már nem csupán elméleti veszélyként kezelik: időközben aktív kihasználásukra is fény derült. A sérülékeny környezetek maguktól nem javulnak meg, ezért az üzemeltetőknek gondoskodniuk kell a szükséges frissítések telepítéséről. Enélkül a weboldalak és online szolgáltatások távoli hatalomátvételnek lehetnek kitéve.