Развивачите на програмскиот јазик PHP најавија безбедносни поправки за две критични ранливости, поради кои веб-страниците би можеле да бидат изложени на сериозни сајбер-напади. Европските сајбер-безбедносни власти ги повикаа организациите што не можат навреме да ги применат поправките да размислат за привремено исклучување на засегнатите веб-страници.
PHP е еден од широко користените програмски јазици на интернет и се користи за функционирање на голем број веб-страници, вклучувајќи ги оние базирани на системите за управување со содржини WordPress, Drupal и Joomla, како и платформата за електронска трговија Magento.
Во безбедносното известување, тимот задолжен за PHP соопшти дека двете ранливости добиле оцена 9,2 на скалата CVSS v4.0, која ја мери сериозноста на безбедносните пропусти. Корисниците беа повикани да ги ажурираат системите веднаш штом ќе станат достапни поправките, кои беа најавени за среда во 14 часот по Гринич.
Особена загриженост предизвикува можноста за далечинско извршување злонамерен код без претходна автентикација. Тоа значи дека напаѓачите потенцијално би можеле да извршуваат команди на ранливи системи без да мора да се најават на нив.
Европскиот тим за одговор при компјутерски инциденти (CERT-EU) ги повика организациите да се подготват веднаш да ги инсталираат безбедносните поправки на сите засегнати системи. За оние што не можат навреме да го направат тоа, препораката е да размислат за привремено исклучување на погодените веб-страници.
Слично предупредување упати и Австралискиот центар за сајбер-безбедност (ACSC), кој ги повика организациите да ги идентификуваат системите што користат PHP, да се подготват за инсталирање на поправките и да ги следат апликациите за можни знаци на злонамерна активност. Од центарот соопштија дека во моментот на објавување на предупредувањето немале сознанија за активна злоупотреба на овие ранливости.
Во меѓувреме, Cloudflare, компанија специјализирана за веб-безбедност и облачни услуги, соопшти дека забележува појава на првични напади и дека ги ажурира правилата на своите заштитни ѕидови за да ги намали ризиците. Сепак, од компанијата нагласија дека овие мерки се само привремено решение и дека системите треба да се ажурираат веднаш штом ќе бидат објавени официјалните поправки.
И провајдерот за веб-хостинг GoDaddy предупреди дека пропустите би можеле да им овозможат на напаѓачите да извршуваат код на засегнатите сервери преку интернет. Последиците би можеле да вклучуваат кражба на податоци, менување на содржината на веб-страниците или целосно преземање контрола врз системите.
Дополнително внимание се бара и од сопствениците на WordPress-страници. Безбедносниот додаток Wordfence предупреди дека автоматските ажурирања на WordPress нема нужно да ги отстранат овие пропусти, бидејќи ажурирањето на самата PHP-инсталација може да биде одговорност на хостинг-провајдерот или администраторот на серверот.
PHP соопшти дека дополнителните информации за ранливостите, засегнатите верзии и изданијата со поправки ќе бидат објавени заедно со безбедносните ажурирања. CERT-EU и австралискиот центар предупредија дека потенцијално засегнати може да бидат верзиите на PHP од петтата генерација наваму, иако во моментот на нивното известување сè уште немаше целосна официјална листа на ранливи верзии.
Надлежните апелираат администраторите и сопствениците на веб-страници да проверат која верзија на PHP ја користат, да се координираат со своите хостинг-провајдери и да ги применат безбедносните поправки веднаш штом ќе бидат достапни.