Kritikus PHP-hiba miatt európai kormányzati oldalakat kapcsoltak le
Európában kormányzati weboldalakat is lekapcsoltak, miután kritikus sérülékenységet azonosítottak a PHP-t használó szervereken. A PHP a legelterjedtebb szerveroldali programozási nyelvek közé tartozik: az ismert szerveroldali technológiát használó webhelyek valamivel kevesebb mint 70 százalékán jelen van. Az amerikai Nemzetbiztonsági Ügynökség, az NSA arra figyelmeztette a szervezeteket, hogy azonnal telepítsék a javításokat, vagy kapcsolják le érintett szervereiket.
A PHP2Shell néven említett hibák hitelesítés nélkül teszik lehetővé a távoli kódfuttatást, így a támadók adatokat lophatnak és bizalmas információkat olvashatnak ki. A sérülékenységeket augusztus közepén a Calif és a Google-hoz tartozó Wiz kutatói fedezték fel mesterséges intelligenciát használva. Mindkét hibát 9,2-es súlyossági értékkel minősítették. A PHP Foundation eredetileg csütörtökre tervezte a javítások kiadását, de egy véletlenül közzétett bemutatóvideó és a nyilvánosságra került támadókód miatt a frissítéseket már szerdán, 24 órával korábban elérhetővé tették.
A PHP Foundation szerint ekkor még nem volt bizonyíték működő, széles körben használható támadásra, ugyanakkor Matt Suiche, a Tolmo kutatója azt mondta, hogy csapatának mesterséges intelligencia segítségével kevesebb mint egy nap alatt sikerült működő exploitot készítenie. Az Amazon Threat Intelligence már támadási kísérletet is észlelt. A javítás önmagában nem feltétlenül fedi fel, történt-e korábban adatlopás, ezért a szervezeteknek a sérülékeny rendszerek ellenőrzésére is szükségük van.
Folytasd az appban — szavazz és szólj hozzá ➔