Kriittiset PHP-haavoittuvuudet aiheuttavat maailmanlaajuisia tietoturvatoimia
PHP-ohjelmointikielestä löytyneet kriittiset haavoittuvuudet mahdollistavat hyökkääjille etäkoodin suorittamisen, mikä on johtanut laajoihin päivityskehotuksiin.
Kaksi merkittävää haavoittuvuutta PHP-ohjelmointikielessä on paljastettu, mikä on pakottanut verkkosivustot ja hallitukset ympäri maailmaa ryhtymään välittömiin toimenpiteisiin. Calif-tietoturvayhtiön tutkijan Ryan Austinin löytämät haavoittuvuudet koskevat PHP-versioita 5.4–8.5.11 ja mahdollistavat palvelinten haltuunoton.
Haavoittuvuudet, joita kutsutaan nimellä "php2shell", ovat saaneet viranomaiset, kuten Intian Cert-Inin, Yhdysvaltain CISA:n ja CERT-EU:n, antamaan kiireellisiä varoituksia. Cloudflaren mukaan hyökkäysyritysten määrä kasvoi miljooniin vain tunteja tiedon julkistamisen jälkeen. Jotkin organisaatiot ovat päättäneet ottaa palvelunsa väliaikaisesti pois verkosta suojautuakseen.
Tutkimus osoittaa, että hyökkäykset on mahdollista kohdistaa verkkopalvelimiin etäkoodin suorittamiseksi. Califin mukaan haavoittuvuuksien löytämisessä hyödynnettiin tekoälymalleja, mikä korostaa uusia haasteita ohjelmistojen tietoturvassa. Teknologia-alan asiantuntijat varoittavat, että haavoittuvuuksien vaikutukset voivat jatkua pitkään, sillä PHP on käytössä arviolta 70 prosentissa internetin verkkosivuista.