Kritikus PHP-sebezhetőségeket javítanak, már támadások is indulhattak
Két rendkívül súlyos PHP-sebezhetőséget azonosítottak, amelyek a CVSS-skálán 9,2-es értékelést kaptak. A CERT-EU szerint a hibák klasszikus távoli kódfuttatást tehetnek lehetővé: a támadóknak nem kell bejelentkezniük, az interneten keresztül mégis rosszindulatú kódot futtathatnak az érintett szervereken. A fejlesztők és a kiberbiztonsági szervezetek ezért arra figyelmeztetnek, hogy a javítás megjelenése után az érintett rendszereket azonnal frissíteni kell. A patch a cikk szerint várhatóan 16 órától válik elérhetővé.
A kitettség különösen nagy, mert a PHP 5-ös verziójától kezdődően valamennyi kiadás érintett lehet. A pontosan veszélyeztetett verziókat a fejlesztők a javítás kiadásakor részletezik. A PHP számos elterjedt webes rendszer alapja, köztük a WordPressé, a Drupalé, a Joomláé és a Magentoé, de tárhelyszolgáltatók, szerverfelügyeleti panelek, egyedi webalkalmazások és üzleti rendszerek is használják.
A probléma sürgősségét növeli, hogy már korai támadási kísérleteket is észleltek. Dane Knecht, a Cloudflare technológiai igazgatója szerint a vállalat átmenetileg tűzfalszabályok módosításával védekezett, ez azonban csak ideiglenes intézkedés. Azoknak a szervezeteknek, amelyek nem tudják azonnal telepíteni a frissítést, javasolt az érintett alkalmazások elszigetelése.
Folytasd az appban — szavazz és szólj hozzá ➔