Kritikus PHP-hibák miatt indult támadási hullám, azonnali frissítést kérnek
A PHP fejlesztői sürgősségi biztonsági frissítést adtak ki több mint egy évtizede rejtőző kritikus sebezhetőségek miatt, és minden felhasználót azonnali telepítésre szólítottak fel. A PHP a weboldalak mintegy 75 százalékának működésében játszik szerepet, és olyan széles körben használt tartalomkezelő rendszerek alapja, mint a WordPress, a Drupal és a Joomla. A probléma ezért nem egy szűk fejlesztői kört érint, hanem az internet jelentős részének biztonságát veszélyezteti.
A Drupal Association ügyvezető igazgatója szerint az elmúlt húsz évben kiadott valamennyi PHP-verzió érintett. A Censys adatai alapján körülbelül 2,6 millió PHP-t futtató szerver létezik, ezek közül mintegy 1,5 millióhoz azonban még nem volt elérhető a javítás. A hibákat egymástól függetlenül a Calif, illetve az Alphabet érdekeltségébe tartozó Wiz fedezte fel mesterséges intelligencia segítségével. A javításon a két vállalat a PHP fejlesztőcsapatával és az OpenAI-jal együttműködésben dolgozott.
A támadók már a nyilvánosságra hozatal előtt próbálkoztak: az Amazon egyik csalirendszerén október 17-én észleltek támadási kísérletet, négy nappal a hibák bejelentése előtt. Az Amazon kiberbiztonsági vezetője szerint a réseket azóta széles körben kihasználják. Európában több országban is leállítottak weboldalakat a frissítések telepítéséig. Hollandiában a Nemzeti Kiberbiztonsági Központ, a rotterdami kikötő, az Overheid.nl, politikai pártok és kórházak oldalai is érintettek voltak; Finnországban minden kormányzati webszolgáltatást lekapcsoltak, Franciaországban pedig a belügyminisztérium oldalait állították karbantartási módba. A szakértők szerint az MI felgyorsíthatja a javítások visszafejtését és a támadókódok elkészítését, különösen nehéz helyzetbe hozva a kisebb üzemeltetőket.
Folytasd az appban — szavazz és szólj hozzá ➔