Razvojni inženjeri široko korištenog programskog jezika PHP objavit će sigurnosne zakrpe za dvije kritične ranjivosti, dok su dužnosnici Europske unije za kibernetičku sigurnost upozorili organizacije da privremeno isključe pogođene web-stranice s mreže ako ne mogu odmah primijeniti nadogradnju, prenosi Reuters.
Obje ranjivosti ocijenjene su visokom ocjenom 9,2 na ljestvici ozbiljnosti CVSS v4.0, a objava zakrpa najavljena je za srijedu u 15 sati po srednjoeuropskom vremenu. Iz PHP-a su pozvali korisnike da nadograde sustave čim nova verzija postane dostupna, dok će detalji o samim propustima i točnim ranjivim izdanjima biti objavljeni naknadno. Prema procjenama sigurnosnih agencija, mogle bi biti pogođene sve verzije od PHP-a 5 nadalje.
Tim za hitne računalne intervencije Europske unije (CERT-EU) priopćio je u sigurnosnom upozorenju da propusti nose rizik od neautentificiranog udaljenog izvršavanja koda, što napadačima omogućuje pokretanje zlonamjernog softvera na ranjivim sustavima bez prethodne prijave. Iz CERT-EU-a su pozvali organizacije da se pripreme za trenutačno krpanje sustava ili da, ako to ne mogu, privremeno ugase stranice.
Slične smjernice izdao je i Australski centar za kibernetičku sigurnost (ACSC), napominjući kako zasad nema saznanja o aktivnom iskorištavanju tih ranjivosti.
Međutim, glavni tehnički direktor tvrtke za internetsku sigurnost Cloudflare Dane Knecht upozorio je na platformi X da su već uočeni prvi pokušaji napada. Naveo je da Cloudflare ažurira pravila svog vatrozida kako bi ublažio prijetnju, ali je naglasio kako je riječ isključivo o privremenom rješenju te pozvao na hitnu primjenu službenih zakrpa.
Budući da PHP pokreće velik dio interneta, u javnosti su se pojavile bojazni da bi brojne stranice mogle biti izložene ozbiljnim kibernetičkim upadima. Iz sigurnosne tvrtke Huntress podsjećaju da PHP u pozadini pokreće platforme kao što su WordPress, Drupal, Joomla i Magento, dijeljene hosting-sustave, upravljačke ploče te niz drugih softverskih rješenja.
Pružatelj usluga web-hostinga GoDaddy upozorio je da bi propusti napadačima mogli omogućiti krađu podataka, nagrđivanje izgleda web-stranica ili potpuno preuzimanje kontrole nad poslužiteljima.
Iz Wordfencea, sigurnosnog dodatka za zaštitu WordPress stranica, upozorili su da se sve WordPress stranice oslanjaju na poslužitelje s PHP-om. Naglasili su da automatska ažuriranja neće sama primijeniti ovu zakrpu te su savjetovali vlasnicima internetskih stranica da hitno provjere tko je odgovoran za ažuriranje PHP-a na njihovim sustavima. /HMS/