Stærsti tölvuárás sem AI hefur fundið – 70% vefsíðna í hættu
Alvarleg galli í PHP-forritunarmáli gerir 70% vefsíðna heimsins viðkvæmar fyrir gagnathefti og skemmdum. Stjórnvöld í Frakklandi, Danmörku, Finnlandi og Hollandi tóku vefsíður sínar niður til varúðar.
Netöryggissérfræðingar um allan heim eru í flýti að uppfæra kerfi sín vegna alvarlega galla sem fannst í PHP-forritunarmálinu, sem er almennt notað til að knúa gagnvirkar vefsíður. Gallinn gerir um 70% vefsíðna heimsins viðkvæmar fyrir gagnathefti og skemmdum á efni.
PHP er forritunarmál sem notað er til að knúa margvíslegar vefsíður, þar á meðal WordPress-efnisstjórnunarkerfið, sem knýr fréttasíður og blogg, samfélagsnet eins og Facebook og tilvísunartæki eins og Wikipedia.
Gallinn felst í tveimur villum sem skýjöryggisfyrirtækið Wiz fann. Þær tengjast því hvernig PHP meðhöndlar villur sem tengjast minni tölvunnar. Við ákveðnar aðstæður geta gögn verið eftir eftir villu og aðilar með illum ásetningi geta nálgast þau. Þessi gögn geta innihaldið einkamál upplýsingar og geta einnig gert árásarmönnum kleift að keyra illgert kóða.
Allar PHP-útgáfur sem gefnar voru út á síðasta áratugnum eru fyrir áhrifum af að minnsta kosti einni af þessum veikleikum. PHP-stofnunin, sem hefur umsjón með þróun forritunarmálsins, hefur þegar gefið út uppfærslu til að bæta úr vandamálinu. Merki um veikleikann komu fram árið 2024, en engar aðgerðir voru gerðar þá vegna þess að engin augljós leið var til fyrir tölvuþrjóta að nýta sér hann og vegna deilna um hvaða lausn væri best.
Hvað þýðir þetta fyrir Ísland?
Þessi alvarleg netöryggisógn gæti haft áhrif á íslenskar vefsíður og fyrirtæki sem nota PHP-kerfi. Íslenskar stofnanir og fyrirtæki sem reka vefsíður byggðar á PHP ættu að tryggja að þær séu uppfærðar með nýjustu öryggisuppfærslum til að verja sig ge
