Уязвимости в PHP свалиха сайтове на нидерландски институции
Две критични уязвимости в PHP доведоха до спиране на сайтове на нидерландски институции. Организациите са призовани да приложат актуализацията веднага щом стане налична.
Организациите, които използват PHP, трябва да инсталират спешна актуализация веднага щом стане достъпна или да обмислят временно спиране на сайтовете си, съобщава Би Би Си. Причината са две критични уязвимости в широко разпространения програмен език.
CERT-EU съобщава, че PHP Foundation е обявила на 20 октомври предстояща актуализация за отстраняването им. Пускането ѝ е насрочено за 21 октомври в 14:00 UTC, сочи архивът на PHP.net.
Националният център за киберсигурност на Великобритания, както и сродни институции в Европейския съюз и Австралия, призоваха организациите да приложат поправките веднага щом са налични. Ако незабавното отстраняване на проблема не е възможно, британският център препоръчва системата да бъде изключена от мрежата до пълното ограничаване на риска.
Нидерландската агенция за киберсигурност временно е свалила собствения си сайт. По информация на Офнюз недостъпни са станали и сайтовете на Националния институт за обществено здраве и околна среда и долната камара на нидерландския парламент.
Екипът за реагиране при компютърни инциденти на Европейския съюз посочва:
Оценките за риска показват възможност за дистанционно изпълнение на код без необходимост от удостоверяване на самоличността.
Подобна атака може да позволи инсталиране на зловреден софтуер и спиране на уебсайтове. Според Би Би Си все още не е ясно кои версии на PHP са засегнати. CERT-EU посочва, че уязвимостите може да обхващат всички версии от PHP 5 насам; тази версия е пусната през 2004 г.
Компанията за киберсигурност „Хънтрес“ подчертава широкото разпространение на езика:
PHP е навсякъде. Той незабелязано захранва сайтове с WordPress, Drupal, Joomla и Magento, платформи за споделен хостинг, контролни панели и огромно количество софтуер, който дори не посочва, че използва PHP.
Дейн Кнехт, главен технологичен директор на компанията за интернет инфраструктура Cloudflare, заяви, че вече се появяват първите атаки и защитните мерки се актуализират с появата на нови начини за експлоатиране на уязвимостите. След инсталирането на поправката организациите трябва да следят за актуализации по сигурността от външни доставчици, включително за устройства и услуги, които може да включват PHP.
