Gríðarstór PHP-galli getur lamað milljónir vefsíðna í dag
Nær 70 prósent vefsíðna þurfa að uppfæra PHP-hugbúnað til að laga tvo alvarlega galla sem gera árásarmanninum kleift að taka fulla stjórn á þjónum. Sérfræðingar segja að gallarnir séu nú þegar nýttir til árása.
Búist er við því að margar vefsíður birtist villuboð í dag vegna tveggja alvarlega galla í PHP-forritunarmálinu, sem knýr stærstan hluta vefsíðna heimsins. PHP-teymið gaf út neyðaruppfærslu til að laga gallana, sem gera árásarmönnum kleift að keyra eigin kóða á viðkvæmum þjónum.
Gallarnir eru til staðar í PHP og hafa áhrif á stærstu vefútgáfukerfi heimsins, þar á meðal Drupal, Magento, Joomla og WordPress. Samkvæmt Reuters fóru margar stjórnvalsvefsíður í Evrópu og víðar án nettengingar í dag eftir að gallarnir voru birtir opinberlega. Cloudflare tilkynnti að það hafi þegar greint notkun gallanna og innleitt varnir gegn árásatengslum.
OpenAI, sem tók þátt í rannsóknum á gallanum, segir að um sé að ræða einn alvarlegasta öryggisatburð í nýlegri sögu. Censys-fyrirtækið greindi að um 2,58 milljónir netþjóna og 54,9 milljónir vefsíðna keyra PHP. Sérfræðingar hjá Wiz segja að allir PHP-útgáfur frá síðustu áratugnum séu fyrir áhrifum af að minnsta kosti einum gallanna. Talið er líklegt að gallarnir verði notaðir til að setja upp bakdyr og vefskelin sem gefa árásarmönnum fjarstýringu á smituðum síðum.
Hvað þýðir þetta fyrir Ísland?
Þessi PHP-gallar gætu haft áhrif á íslenskar vefsíður og fyrirtæki sem reiða sig á PHP-knúin kerfi eins og WordPress og Drupal. Íslenskar stofnanir og fyrirtæki þurfa að uppfæra PHP-hugbúnað tafarlaust til að forðast árásir og gagnaslit.
