В PHP, одной из ключевых веб-технологий, обнаружена серьёзная уязвимость, из-за которой организациям приходится срочно исправлять свои сайты. Уязвимости получили оценку 9,2 по шкале серьёзности CVSSv4.0. Разработчики PHP заявили, что выпустят исправление в среду, и призвали пользователей «обновиться, как только выйдет релиз», сообщает Reuters.
Проблема настолько серьёзна, что специалисты по кибербезопасности ЕС предупредили компании, которые не могут применить исправления, о необходимости подготовиться к временному отключению сайтов, использующих PHP. Группа реагирования на компьютерные чрезвычайные происшествия ЕС (CERT-EU) характеризует риск как неаутентифицированное удалённое выполнение кода, то есть злоумышленник мог бы внедрить код и запустить его на уязвимом сервере. Австралийский центр кибербезопасности (ACSC) выпустил аналогичные рекомендации, советуя организациям выявить серверы PHP, применить исправления и отслеживать вредоносную активность. ACSC не располагал данными о каких-либо активных эксплуатациях, однако технический директор Cloudflare Дэн Кнехт заявил, что атаки уже появляются. Cloudflare в качестве временной меры обновила правила своего файрвола.
PHP, сокращение от PHP: Hypertext Preprocessor или Personal Home Page, — это скриптовый язык, используемый при разработке сайтов, и он существует уже несколько десятилетий. Такие платформы, как Drupal, Joomla, Magento и WordPress, во многом опираются на него, поэтому PHP обеспечивает работу множества систем, на которых держится интернет.
Риск усугубляется искусственным интеллектом, который можно использовать для поиска уязвимостей, пригодных для эксплуатации хакерами. Конечным пользователям мало что можно сделать, кроме исправления собственных веб-серверов на PHP, поскольку браузерам и приложениям патчи не нужны. Пользователям сети остаётся лишь надеяться, что исправления сработают, а простои будут короткими.
Источник: AppleInsider · Сводку подготовил HeadlinesBriefing