Ранливост во PHP го прекина работењето на интернет-страници ширум светот
Автор: Редакција на FinPortal.mk ·
Интернет-страници низ целиот свет престанаа да работат откако беше откриена сериозна ранливост во PHP, компјутерски јазик што се користи за изградба на речиси 70 отсто од светската мрежа. Холандски, германски, белгиски, фински и француски владини страници беа меѓу оние што беа привремено исклучени додека властите се обидуваа да ја отстранат слабоста. Ранливоста стана јавна во вторникот и предизвика предупредувања од националните безбедносни агенции во Вашингтон и Лондон. Фондацијата PHP објави закрпа во средата, откако истражувачи што тестираа киберодбрана ја открија слабоста. Сепак, според изворот, може да помине време додека ранливите страници ја применат закрпата и ги зајакнат своите одбрани. Американската Национална безбедносна агенција им порача на сите организации што го користат PHP да ги исклучат системите ако не можат веднаш да ја применат закрпата, оценувајќи дека ранливоста може да „обезбеди директен пат до датотечниот систем или базата на податоци на серверот“. Британскиот Национален центар за кибербезбедност даде сличен совет и побара од организациите да проверат дали има „задна врата инсталирана од напаѓач“. Професорот Алан Вудворд, експерт за кибербезбедност на Универзитетот во Сари, оцени дека откритието е „многу изненадувачко и загрижувачко“ поради распространетоста на PHP. Тој посочи дека закрпата е објавена многу брзо, но предупреди на „долга опашка“ од страници што можеби не се одржуваат добро и ќе останат ранливи, што значи дека нападите може да продолжат со недели и месеци. Според него, постои прозорец на можност за злонамерни актери, а „некои луѓе за жал не ни знаат дека се дел од таа трка“. Експертот за интернет-инфраструктура Михал Возњак изјави дека ќе има „многу автоматско искористување“ на ранливоста. Според него, грешката може да им овозможи на копачите на криптовалути да ги искористат ранливите сервери на туѓ трошок, а големите криминални организации и руските државни актери би можеле да ги користат како отскочна даска за распределени н