Критична уязвимост в PHP спря правителствени сайтове в Европа

Редица правителствени сайтове в Европа бяха временно спрени заради критични уязвимости в PHP – една от най-разпространените технологии за изграждане на уебсайтове.

Проблемите в сигурността са открити с помощта на AI и предизвикаха спешни действия за защита на интернет инфраструктурата, съобщи Reuters ("Ройтерс").

Според изданието The Wall Street Journal ("Уолстрийт джърнъл") откритите пропуски може да позволят на хакери да изпълняват злонамерен код върху уязвими сървъри и потенциално да получат контрол над тях.

Две уязвимости с изключително висока степен на опасност

Двата проблема в сигурността са оценени с 9,2 от максималните 10 точки по скалата за тежест на софтуерните уязвимости.

Те са известни под общото название PHP2Shell и създават риск от дистанционно изпълнение на злонамерен код при определени условия.

Подобен достъп би могъл да позволи на киберпрестъпници да променят съдържанието на засегнатите сайтове, да откраднат информация или да използват компрометираните системи за други атаки.

WordPress и други платформи използват PHP

PHP е в основата на голяма част от съвременните уебсайтове, включително такива, изградени с WordPress, Drupal, Joomla и Magento.

Разпространението на технологията обаче не означава, че всички сайтове, които я използват, са уязвими. Рискът зависи от конкретната версия на PHP и конфигурацията на сървъра.

Разработчиците подготвиха спешни актуализации за сигурност, предназначени да отстранят откритите пропуски.

Администраторите на сайтове трябва да проверят използваните версии на PHP и да приложат необходимите поправки. При платформите като WordPress обновяването на самата система за управление на съдържанието не замества актуализацията на PHP на сървъра.

AI ускорява откриването на заплахи

Случаят показва как AI инструментите променят работата на специалистите по киберсигурност.

Изкуственият интелект може да анализира големи количества програмен код и да открива слабости, които иначе биха останали незабелязани.

Същевременно експертите предупреждават, че подобни инструменти могат да бъдат използвани и от киберпрестъпници за по-бързо разработване на атаки.

Особено рисков е периодът след публичното оповестяване на уязвимостите, когато техническите подробности вече са известни, но част от засегнатите системи все още не са актуализирани.

Снимка: iStock