Dua masalah keamanan internet yang serius telah muncul, membuat para administrator situs merasa cemas. Yang pertama melibatkan sertifikat TLS dengan enkripsi yang sangat lemah yang dapat mempengaruhi VPN dan perangkat IoT. Yang lainnya adalah kerentanan bahasa pemrograman PHP yang parah yang mempengaruhi sistem CMS seperti WordPress dan Drupal. Kedua masalah ini dapat menyebabkan serangan besar-besaran dan membutuhkan pekerjaan pembersihan yang luas, peringatkan para ahli keamanan.
PHP Foundation merilis patch keamanan untuk duh kerentanan kritis yang mendapat peringkat 9,2 dari 10 pada skala keparahan. Laporan menunjukkan video alat bernama PHP2Shell yang menjalankan kode pada server web, termasuk versi terbaru WordPress, MediaWiki, Symphony, Drupal, dan situs berbasis PHP lainnya. Perusahaan keamanan Towr mengklaim kerentanan ini mempengaruhi setiap versi dari PHP 5 (2004) ke depan, berpotensi memungkinkan penyerang untuk menjalankan kode mereka sendiri pada server.
Perusahaan berbasis India bernama e Mudhra melaporkan bahwa delapan sertifikat CA menengahnya telah dikompromikan. Kunci pribadinya lemah, berkisar dari tiga hingga delapan bit, bukan biasanya 384 bit, berpotensi memungkinkan penyerang untuk memalsukan kredensial untuk situs web dan aplikasi. Mozilla, Google, dan Apple telah memblokir sertifikat yang dikompromikan, namun utilitas macOS mungkin masih memercayai mereka. e Mudhra telah mencabut sertifikat dan menyalahkan skrip yang digunakan untuk membuatnya.
Risiko terbesar saat ini adalah untuk VPN, terutama di mana pemerintah m Versi untuk mencegat lalu lintas, dan perangkat IoT. Filippo Valsorda memperingatkan bahwa ini akan menjadi pekerjaan pembersihan yang sangat besar, lebih besar dari Heartbleed. Administrator web sedang berusaha untuk memperbaiki masalah ini, dengan beberapa situs web berbasis PHP yang mungkin turun secara singkat.
Sumber: Engadget · Diringkas oleh HeadlinesBriefing