Súlyos PHP-hiba veszélyeztetheti az internet weboldalainak nagy részét
A PHP programozási nyelv két, kritikus besorolású sérülékenysége az internet weboldalainak több mint 70 százalékát érintheti, mivel a PHP a szervereken futó oldalak jelentős részének működését biztosítja. A hibák lehetővé tehetik, hogy a támadók kódot futtassanak egy webhelyen, módosítsák annak tartalmát, vagy adatokat szerezzenek meg az adatbázisból. A Wiz felhőbiztonsági cég szerint akár jelszavak és más hitelesítő adatok is kiolvashatók lehetnek a szerver memóriájából.
A problémák a PHP működéséhez kapcsolódó, például memóriahiány miatt bekövetkező végzetes hibák kezeléséből erednek. Mindkét sérülékenység 9,2 pontot kapott a tízes skálán, amely a legsúlyosabb, „kritikus” kategóriát jelenti. A hibákat PHP 5.4-es és annál újabb verzióiban azonosították, így több mint egy évtizednyi kiadás lehet érintett. A fejlesztők sürgős javításokat adtak ki, és minden felhasználót azonnali frissítésre szólítottak fel.
A PHP2Shell néven emlegetett hibákat két kiberbiztonsági vállalat, a Calif és a Google tulajdonában lévő Wiz egymástól függetlenül, mesterséges intelligencia segítségével fedezte fel. A Calif augusztus 11-én, a Wiz augusztus 24-én jelezte a problémát. Az Amazon biztonsági csapata ugyanakkor már október 17-én észlelt egy kihasználási kísérletet, négy nappal a nyilvános bejelentés előtt. Hollandiában több szervezet, köztük a nemzeti kiberbiztonsági ügynökség, a rotterdami kikötő, az Overheid.nl és kórházak is ideiglenesen elérhetetlenné tette nyilvános weboldalait.
Folytasd az appban — szavazz és szólj hozzá ➔