Wiz varoittaa PHP-haavoittuvuuksien aiheuttamista jatkuvista tietoturvariskeistä

Tietoturvayhtiö Wiz varoittaa, että PHP-ohjelmointikielen kriittisten haavoittuvuuksien korjausprosessi on monille organisaatioille edelleen kesken. Kyseiset haavoittuvuudet vaikuttivat valtaosaan verkkosivustoista ja pakottivat monet yritykset ottamaan järjestelmiään väliaikaisesti pois verkosta hyökkäysten estämiseksi.

Wizin teknologiajohtaja Ami Luttwak totesi, että tapaus korostaa avoimen lähdekoodin riippuvuuksiin liittyviä systeemisiä riskejä. Koska PHP pyörittää noin 70 prosenttia maailman verkkosivustoista, päivittämättömien ympäristöjen tarjoama hyökkäyspinta-ala pysyy merkittävänä haasteena yritysten tietoturvatiimeille.

Vaikka välitön uhka on väistynyt julkisuudesta, tietoturvatutkijat muistuttavat, että monet järjestelmät ovat edelleen alttiita hyökkäyksille. Tilanne osoittaa laajamittaisen digitaalisen infrastruktuurin ylläpidon vaikeudet ohjelmistotason haavoittuvuuksien edessä.