Világszerte frissítik a rendszereket a PHP kritikus biztonsági hibái miatt
Világszerte rendszerek frissítésére és ideiglenes leállításokra kényszerültek szervezetek és vállalatok, miután a PHP fejlesztői kritikus biztonsági hibákat hoztak nyilvánosságra. A PHP évtizedek óta használt programozási nyelv, amely a webszervereken, a háttérben működteti a dinamikus weboldalak és alkalmazások jelentős részét. Több korábbi verzió is érintett lehet, a hibákat pedig „php2shell” néven emlegetik. A PHP Foundation szerint megfelelő körülmények között egy hitelesítés nélküli támadó távolról kódot futtathat az érintett szervereken. A Wiz kiberbiztonsági cég becslése szerint a PHP a világ webhelyeinek mintegy 70 százalékát működteti, ezért a javítások elmaradása milliókat tehetett volna ki támadásoknak. Egyelőre nem jelentettek sikeres behatolást, a szakértők azonban arra figyelmeztetnek, hogy a következmények akár hónapokkal később is jelentkezhetnek. Az Egyesült Királyságban elővigyázatosságból 32 kormányzati szolgáltatás elérhetetlenné vált, négy pedig részlegesen működött. A kabinet szerint nagy, lakosság számára létfontosságú közszolgáltatás nem érintett, és a leállások a rendszerek ellenőrzését, a frissítések telepítését és a lehetséges kitettségek csökkentését szolgálták. A fennakadásokat a gyakorlatban is érzékelték: egy walesi autószervizben az online műszaki vizsgák adminisztrációja nem működött megfelelően, ezért a dokumentumokat kézzel kellett vezetni.