• Две критични уязвимости в програмния език PHP наложиха временното спиране на правителствени сайтове в Европа.
  • Експерти по киберсигурност препоръчаха незабавно прилагане на корекции или извеждане на засегнатите платформи офлайн, за да се предотвратят атаки, позволяващи дистанционно изпълнение на код.

Правителствени сайтове в Европа бяха временно изведени от мрежата в сряда, докато операторите им бързаха да отстранят две критични уязвимости в PHP – един от най-широко използваните програмни езици в интернет.

Европейските киберексперти предупредиха организациите, които не могат да приложат необходимите корекции, временно да спрат достъпа до засегнатите сайтове.

Разработчиците на PHP обявиха в сряда, че ще пуснат корекции за две критични уязвимости в технологията. Предупреждението на екипа за киберсигурност на Европейския съюз CERT-EU беше организациите, които не могат да приложат актуализациите, да изведат засегнатите уебсайтове офлайн, вместо да ги оставят изложени на риск.

Проблемът засяга широко използвана технология, която стои зад значителна част от интернет страниците, включително сайтове, изградени с WordPress.

Какво е PHP и колко широко се използва?

PHP е програмен език, който работи в основата на уебсайтовете. Той изпълнява задачи във фонов режим, без потребителите обикновено да взаимодействат директно с него.

Когато някой отвори уебстраница, сървърът, на който работи PHP, обработва необходимата информация, сглобява съдържанието и изпраща готовата страница към браузъра.

Технологията е безплатна, с отворен код и се поддържа от доброволци. Собствениците на сайтове рядко работят непосредствено с нея, въпреки че тя може да е ключова за функционирането на техните платформи.

Според анализатора на уебтехнологии W3Techs PHP се използва от близо 70% от всички уебсайтове, чийто програмен език може да бъде установен.

Езикът е в основата и на WordPress – софтуер, който захранва около 40% от всички уебсайтове. Сред тях са блогове, страници на малки компании, правителствени портали, онлайн магазини и новинарски издания.

Какви са рисковете от уязвимостите?

Двете уязвимости са оценени с 9.2 от максимални 10 точки по скалата CVSS v4.0 – стандартна система за оценка на сериозността на проблемите в киберсигурността.

Според CERT-EU тази оценка показва възможност за дистанционно изпълнение на код без удостоверяване. На практика това означава, че атакуващ може да изпълнява команди на уязвим сървър през интернет, без да разполага с парола или потребителски профил.

Тъй като PHP се използва от милиони сървъри, една уязвимост може да създаде сходен риск за огромен брой уебсайтове едновременно.

При успешна атака извършителят може да получи контрол над засегнатия сайт. Доставчикът на уебхостинг услуги GoDaddy предупреждава, че последиците могат да включват кражба на данни, подмяна на съдържанието на страниците или компрометиране на цялата система.

Техническият директор на Cloudflare също съобщи за първоначални признаци на атаки.

Особено уязвими могат да се окажат малките сайтове, които обикновено се управляват от собственици без специализиран екип по сигурността. Често те използват споделен хостинг, при който нямат пряк контрол върху сървъра и може да не знаят кой отговаря за актуализациите на PHP.

Компанията Wordfence, която разработва инструмент за сигурност за WordPress, предупреди, че обичайните автоматични актуализации няма да приложат необходимата корекция.

Затова CERT-EU препоръчва засегнатите сайтове да бъдат временно изведени офлайн, ако проблемът не може да бъде отстранен.

Как са открити уязвимостите?

Първата уязвимост е открита от изследователи на компанията за киберсигурност Calif в сътрудничество с OpenAI. По данни на компанията те са използвали модела GPT-5.6 Sol, за да установят проблема, и са го докладвали на разработчиците на PHP на 11 август.

Компанията за киберсигурност Wiz, собственост на Google чрез Alphabet, е открила независимо уязвимостите и е съобщила за втората на 24 август. И при този анализ са използвани модели с изкуствен интелект.

От Wiz определят откритията като едни от най-сериозните уязвимости, установявани в PHP, а според компанията те могат да бъдат разглеждани и сред най-сериозните в историята на софтуера.

Според изследователите основните проблеми са съществували от десетилетия. Доказването, че те могат да бъдат използвани за реална атака, обаче е изисквало поредица от стъпки, които са на границата на възможностите на човешките изследователи.

Каква е ролята на изкуствения интелект?

Откриването на уязвимостите отново поставя фокуса върху възможностите на изкуствения интелект в киберсигурността. В този случай AI моделите са подпомогнали изследователите при установяването на проблеми в широко използван софтуер, чиито слабости са останали неоткрити в продължение на десетилетия.

Администрацията на американския президент Доналд Тръмп заяви, че следи ситуацията и координира действията си с федералните агенции и водещи лаборатории за изкуствен интелект, за да ускори публикуването на корекцията.

В изявлението си администрацията представи откритието като доказателство, че американският „суперинтелект“ може да укрепва националната сигурност. Терминът е предпочитаното от Тръмп обозначение за изкуствения интелект.

Случаят показва колко широко разпространен софтуер може да се превърне в обща точка на уязвимост за множество сайтове и организации, когато в него бъдат открити критични проблеми.

Докато необходимите корекции не бъдат приложени, препоръката на европейските киберексперти остава засегнатите сайтове да не бъдат оставяни достъпни за потенциални атаки.

Новините на Darik Business Review във Facebook , Instagram , LinkedIn и Twitter !

Добави в предпочитани в Google