Két PHP-sebezhetőség sodorta veszélybe a web jelentős részét
A PHP programozási nyelvben felfedezett két kritikus sebezhetőség a web jelentős részét veszélyeztette. Egyes becslések szerint a webhelyek akár 70 százaléka használja valamilyen formában a PHP-t, amelyre többek között a Wikipedia, a WordPress és a Drupal is épül. A hibák nyilvánosságra kerülése után átmenetileg leállt a DeviantArt és a 4Chan, az Internet Archive azonban gyorsan telepítette a javításokat, és újra elérhetővé vált. Elővigyázatosságból holland és finn kormányzati szervek is levették oldalaikat a hálózatról, és a Pokémon Home, valamint a Pokémon Champions szolgáltatásait is érintette a helyzet.
A probléma azért különösen súlyos, mert a sebezhetőség a PHP nagyjából húsz évnyi verziótörténetében jelen volt, köztük sok olyan kiadásban, amelyet már nem támogatnak. A régi, aktívan nem karbantartott webhelyek és szolgáltatások ezért nem minden esetben frissíthetők; egy részüknek a végleges leállás maradhat az egyetlen lehetőség. Ez a régi internet olyan tartalmainak elvesztésével fenyeget, amelyek már most is nehezen hozzáférhetők.
A Wiz biztonsági cég a hibákat a szoftvertörténet legsúlyosabb sebezhetőségei közé sorolta. A Cloudflare hálózatán Matthew Prince szerint a nyilvánosságra hozatal előtti tíz órában több ezer kihasználási kísérletet észleltek, ezt követően két óra alatt több százezer, majd egyetlen éjszaka alatt már több millió támadási próbálkozásról számoltak be. A PHP fejlesztői 9,2-es, tízből 9,2-es súlyossági besorolású javítást adtak ki, amelyet a felhasználóknak a lehető leghamarabb telepíteniük kell. A biztonsági szakértők szerint a korábban ember számára rendkívül nehezen kihasználható hibák alkalmazását a fejlett mesterséges intelligencia jelentősen megkönnyítette.
Folytasd az appban — szavazz és szólj hozzá ➔