Хакери атакують критичні вразливості PHP: попереджає уряд США
Американське агентство з кібербезпеки CISA підтвердило, що хакери активно використовують дві критичні вразливості безпеки у програмному забезпеченні PHP, яке широко використовується. У зв’язку з цим федеральні цивільні агентства уряду США отримали наказ усунути ці недоліки у своїх системах протягом наступних трьох днів.
Це термінове попередження з’явилося менш ніж за тиждень після того, як розробники PHP випустили виправлення для двох критичних помилок. Ці помилки дозволяють хакерам віддалено зламувати вразливі системи через Інтернет без необхідності введення паролів. За даними CISA, програмне забезпечення PHP використовується приблизно 70% вебсерверів, що ставить під загрозу великі вебсайти та додатки. Серйозність цих вразливостей змусила деякі уряди та великі компанії тимчасово вимкнути свої сайти для їх усунення.
Хоча помилки класифіковані як критичні, що означає їх потенційну високу шкоду у разі експлуатації, дослідники безпеки зазначають, що розробка робочого експлойту для злому вразливих систем спочатку була складним, але не неможливим завданням. Підтверджена експлуатація в реальному часі створює додатковий тиск на організації, змушуючи їх терміново латати свої системи, щоб запобігти зловмисним компрометаціям, збоям у роботі та витокам даних.
CISA не надало деталей щодо того, хто саме використовує ці вразливості, однак його заява з’явилася невдовзі після того, як дослідники безпеки повідомили про знайдені ними докази експлуатації помилок PHP.
Вразливості, відомі як PHP2Shell, експлуатують помилки програмного забезпечення, які залишалися невиявленими роками. Вперше про них стало відомо два роки тому, але некомерційна організація, яка підтримує програмне забезпечення, заявила, що хакерам практично неможливо їх експлуатувати, тому вони не були виправлені. Ситуація змінилася на початку цього року, коли дослідники компанії Calif знайшли спосіб експлуатувати ці дві “сплячі” вразливості за допомогою моделі штучного інтелекту.
Дві вразливості в PHP є одними з незліченних недоліків, які ще не були виявлені або були відкладені роками, але тепер становлять ризик через прогрес у здатності моделей ШІ знаходити та експлуатувати вразливості, зокрема шляхом об’єднання кількох слабких місць.
PHP є однією з багатьох застарілих вебтехнологій, що забезпечують роботу інтернету та сучасних технологій. Однак протягом багатьох років ці технології недофінансовувалися, що ускладнювало для проєктів з відкритим кодом, таких як PHP, проведення перевірок безпеки, які могли б виявити помилки раніше.
Джерело новини: techcrunch.com