Агентство CISA попередило про активну експлуатацію критичних вразливостей PHP
CISA підтвердило активну експлуатацію двох критичних вразливостей PHP і встановило триденний строк для оновлення систем.
Агентство з кібербезпеки США CISA підтвердило активну експлуатацію двох критичних вразливостей у PHP та зобов’язало цивільні федеральні установи країни виправити свої системи протягом трьох днів. Про це повідомляє TechCrunch.
Уразливості дають змогу віддалено проникати у вразливі системи через інтернет без потреби в паролях. Виробники PHP випустили оновлення для усунення помилок менш ніж за тиждень до попередження CISA.
Ризик для вебсерверів
PHP, за наведеними даними, використовують приблизно 70% вебсерверів, доступних з інтернету. Через серйозність проблеми деякі уряди та великі компанії тимчасово відключали свої сайти, щоб встановити виправлення.
Дослідники з кібербезпеки раніше зазначали, що створити робочий експлойт для цих помилок було складно, але можливо. Підтвердження експлуатації в реальних атаках посилює потребу в оперативному оновленні систем, щоб уникнути компрометації, збоїв і витоків даних.
Вразливості PHP2Shell
Дві помилки, відомі як PHP2Shell, роками залишалися непоміченими. Їх виявили два роки тому, однак некомерційна фундація, що підтримує PHP, тоді заявляла про відсутність практичного способу їх експлуатації, тому вразливості не виправили.
Раніше цього року дослідники компанії Calif знайшли спосіб використати обидві вразливості за допомогою моделі штучного інтелекту. У матеріалі зазначається, що старі вебтехнології, зокрема PHP, часто мають недостатнє фінансування та ресурси для перевірок безпеки.
