Krytyczne luki w PHP zmusiły rządowe serwisy do wyłączenia z sieci

Odkrycie luk w zabezpieczeniach

• Zidentyfikowano dwie krytyczne luki w zabezpieczeniach w języku programowania PHP, co skłoniło programistów do natychmiastowego działania.
• Publiczne instytucje w kilku europejskich krajach, w tym w Niemczech i Francji, tymczasowo wyłączyły swoje strony internetowe jako środek ostrożności.
• PHP jest używane do obsługi około 75 procent identyfikowalnych stron internetowych, co wskazuje na ogromne potencjalne ryzyko.
• Programiści wydali poprawioną wersję w środę, wzywając wszystkich użytkowników do natychmiastowej aktualizacji swoich systemów.

Programiści PHP, otwartego języka programowania, który wspiera wiele stron internetowych, ogłosili we wtorek identyfikację dwóch krytycznych luk w zabezpieczeniach (Krytyczne luki w PHP. Rządy w kilku krajach wyłączyły swoje strony – Onet) (Krytyczne luki w zabezpieczeniach. Zamknięto wiele stron internetowych – RMF24). Utrzymujący wydali poprawioną wersję w środę po południu, wzywając wszystkich użytkowników do natychmiastowego zastosowania aktualizacji.

Międzynarodowa reakcja na zagrożenie

Publiczne instytucje w Niemczech, Holandii, Belgii, Finlandii i Francji wyłączyły swoje strony internetowe jako środek ostrożności, według doniesień. Agencje zajmujące się cyberbezpieczeństwem w Stanach Zjednoczonych, Australii, Japonii i w całej Europie również wydały pilne ostrzeżenia do administratorów stron. Ostrzeżenia informowały użytkowników, aby albo natychmiast zaktualizowali PHP, albo wyłączyli dotknięte strony do czasu zainstalowania poprawek zabezpieczeń.

Zakres ryzyka

PHP obsługuje znaczną część internetu. Dane z W3Techs, które monitoruje technologie internetowe, wskazują, że PHP działa na około 75 procent stron internetowych, których język programowania można zidentyfikować. Język ten jest również podstawą WordPressa, który stanowi około 43 procent wszystkich stron internetowych. Miliony stron mogą być narażone na ataki, jeśli nie zastosowały niezbędnych aktualizacji (Hakerzy mogą wykorzystać krytyczne luki w PHP. Zagrożone miliony stron internetowych | Technologie na Next Gazeta – next.gazeta.pl).

Zalecane działania dla właścicieli stron

Administratorzy powinni niezwłocznie zainstalować najnowszą wersję PHP. Jeśli natychmiastowa aktualizacja nie jest możliwa, najbezpieczniejszą opcją jest tymczasowe usunięcie strony z publicznego dostępu do czasu zainstalowania poprawki. Właściciele stron zbudowanych na WordPressie lub innych platformach PHP powinni upewnić się, że ich dostawca hostingu zastosował wymaganą poprawkę.

Rola sztucznej inteligencji w wykrywaniu

Luki zostały podobno zidentyfikowane z pomocą narzędzi sztucznej inteligencji od OpenAI.