Ранливости во PHP предизвикаа глобални падови на веб-страници, пачовите веќе достапни
Автор: Редакција на FinPortal.mk ·
Веб-страници ширум светот беа недостапни во изминатиот ден, додека владите и компаниите работат на отстранување на новооткриените ранливости во програмскиот јазик PHP, кој стои во основата на голем дел од интернетот. Според проценките, околу 70 отсто од веб-страниците го користат овој отворен програмски јазик, што значи дека милиони сајтови потенцијално се засегнати од слабостите. Според Фондацијата PHP, непрофитната организација која го одржува кодот на PHP, проблемите „се наоѓаат во делови од PHP кои ги допира речиси секое барање: управување со меморија и ракување со грешки“. Двете ранливости беа наречени PHP2Shell експлоатација од страна на безбедносната компанија Hadrian. Тие функционираат така што ја корумпираат меморијата на веб-страницата преку барање кое потоа може да се искористи за лансирање напад, а според Американската агенција за национална безбедност, можат да „обезбедат директен пат до серверскиот фајлов систем или базата на податоци“. Меѓу засегнатите сервиси се и Википедија и Фејсбук, како и Drupal, кој според извештаите се користи како веб-платформа за многу влади ширум светот. Во Австралија, на пример, 391 владина веб-страница користи Drupal-платформа наречена GovCMS. Откривањето на ранливостите беше под ембарго до 22 октомври, за да им се даде време на веб-страниците да го решат проблемот. Но, според Фондацијата PHP, таа открила дека двете ранливости почнале да циркулираат на форуми и социјални мрежи во вторник (по UTC време), поради што објавувањето беше забрзано. Пачовите се веќе достапни, а причината за падовите на голем број веб-страници во изминатиот ден беше тоа што луѓето веднаш работеа на нивно закрпување. Голем број од страниците брзо се вратија во функција. Безбедносните компании препорачуваат итно закрпување, а онаму каде тоа не може да се направи веднаш, системите треба да се исклучат. „Исклучувањето на услуга за неколку часа чини далеку помалку од компромитиран сервер“, соопшти Hadrian. Дон Смит, потпретседател за разузнавање за зака