Критични пропусти во PHP: светски предупредувања, технолошките гиганти бараат решение
Автор: Редакција на FinPortal.mk ·
Технолошката јавност забрзано работи на отстранување на последиците по откривањето на критични безбедносни пропусти во софтверот што стои зад голем дел од интернетот. Станува збор за PHP, отворен програмски јазик што масовно се користи за изградба на веб-страници и веб-апликации. Откривањето на слабостите предизвика итни предупредувања од владите ширум светот, додека технолошките гиганти Google, OpenAI и Amazon се вклучија во напорите за откривање на пропустите, детекција на можни напади и заштита на засегнатите системи. Двете ранливости, познати под заедничкото име „PHP2Shell“, според истражувачите за сајбер-безбедност, можат да им овозможат на хакерите да извршуваат злонамерен код на засегнатите сервери од далечина, со што потенцијално би се изложиле чувствителни податоци. Иако не секоја веб-страница што користи PHP е нужно ранлива, широката употреба на софтверот покрена загриженост за можниот обем на нападите. Американската Национална агенција за безбедност ги повика организациите што користат PHP да подготват безбедносни ажурирања, предупредувајќи дека пропустите можат да им дадат на напаѓачите директен пристап до датотечните системи и базите на податоци на серверите. Агенцијата препорача засегнатите системи да се исклучат од работа додека пропустите целосно не се решат, доколку веднаш не се возможни ажурирања. Федералното истражно биро, пак, предупреди дека злонамерните актери можат да ги искористат ранливостите за извршување код од далечина, загрозувајќи чувствителни податоци и мрежи. Слични предупредувања издадоа и сајбер-властите во Сингапур, Обединетото Кралство, Австралија, Канада и Европската Унија, што ја нагласува загриженоста за можните последици врз компаниите, владините агенции и другите организации што се потпираат на системи засновани на PHP. Amazon соопшти дека неговиот тим за разузнавање за закани открил обиди за искористување на ранливостите пред тие јавно да бидат објавени, користејќи го системот MadPot за детекција на закани, кој ја следи сомн