Критични пропуски в PHP спряха сайтове в Европа

Уязвимостите, наречени PHP2Shell, се отнасят до начина, по който PHP обработва фатални грешки, например при изчерпване на паметта. Според компанията за облачна сигурност Wiz нападател може да изпълни код на уебсайт и да прочете пароли и други данни от паметта на сървъра. Експертът по изкуствен интелект и киберсигурност Андрю Кълън от Университета в Мелбърн заяви пред „Ал Джазира“, че така може да бъде променен сайт или да бъдат изведени лични данни от база данни. Wiz оценява двата пропуска на 9,2 от 10 по стандартната скала за сериозност.

Уязвимостите са открити независимо една от друга от киберсигурностните компании Calif и Wiz с помощта на изкуствен интелект. Calif е съобщила за първата на 11 август, а Wiz — за втората на 24 август. Двете компании посочват, че са координирали действията си с екипа на PHP и OpenAI преди публичното разкриване. Според Wiz пропуските са останали в кодовата база повече от десетилетие.

Calif, Wiz и компанията Cloudflare посочват, че засегнати са PHP 5.4 и всички по-нови версии. PHP се използва от над 70% от уебсайтовете по света, каза Кълън; сайтовете, които са инсталирали актуализациите, са защитени. В Нидерландия киберагенцията и порталът Overheid.nl, наред с други организации, временно свалиха сайтовете си. Финландският доставчик на държавни IT услуги Valtori съобщи, че е спрял публичните мрежови услуги като предпазна мярка, а френското министерство на вътрешните работи постави сайтовете си в режим на превантивна поддръжка.

Източник: www.aljazeera.com