Világszerte vizsgálják a PHP kritikus biztonsági hibáinak következményeit
Világszerte sürgősen vizsgálják azokat a PHP-ben felfedezett kritikus biztonsági hibákat, amelyek a világ webhelyeinek jelentős részét érinthetik. A PHP számos online platform, köztük webáruházak, a Wikipédia és a WordPress működésének alapja. A biztonsági réseket mesterséges intelligencia segítségével fedezték fel, és a hatóságok arra szólították fel a PHP-t használó szervezeteket, hogy haladéktalanul telepítsék a javításokat. Ha ez azonnal nem lehetséges, a brit NCSC szerint érdemes lehet átmenetileg leállítani az érintett rendszereket.
A brit kormány saját online szolgáltatásainak esetleges érintettségét vizsgálja, miközben az EU és Ausztrália kiberbiztonsági szervei szintén a frissítések alkalmazását sürgetik. Hollandiában a kiberbiztonsági ügynökség elővigyázatosságból offline állt, Finnország pedig leállította állami webszolgáltatásait; a Wikipédia egyes részei szintén elérhetetlenné váltak. Az amerikai NSA szerint a hibák közvetlen hozzáférést adhatnak a szerver fájlrendszeréhez vagy adatbázisához, így adatok lophatók, szolgáltatások zavarhatók meg, és a támadók továbbterjedhetnek a hálózatban.
Az Amazon több támadási kísérletet észlelt. A cég szerint október 17-én egy „PHP2Shell” néven azonosított próbálkozás, október 21-én pedig több, eltérő módszert használó támadás érte egyik csapdarendszerét. Nem tudni, hogyan szereztek tudomást a résekről. A hibák legalább egy évtizedig észrevétlenek maradtak, a Wiz becslése szerint pedig az internet mintegy 70 százaléka érintett lehet, amit a BBC nem tudott függetlenül ellenőrizni.