PHP haavatavusi ekspluateeriti päevi enne ametliku plaastri väljalaset

Pilt: The disastrous PHP vulnerabilities were exploited days before the patch · Allikas

Kriitilisi PHP turvavigu kasutati häkkerite poolt päevi enne ametliku plaastri ilmumist, teatas Amazon Threat Intelligence. PHP Sihtasutus rõhutab hoolimata kinnitatud rünnakute puudumisest kiirpaikade vajalikkust.

Kaks kriitilist turvaauku, mis mõjutavad PHP-d – laialdaselt kasutatavat veebiprogrammeerimise keelt – ekspluateeriti häkkerite poolt mitu päeva enne ametliku plaastri väljalaset, teatas Amazon Threat Intelligence'i aruanne. Haavatavused, tuntud kui CVE-2026-109618 ja CVE-2026-109619, võivad lubada mõjutatud süsteemidel kaugkäivitust, mis kujutab märkimisväärset ohtu veebisaitidele, sealhulgas WordPressi platvormidel.

17. oktoobril, enne avalikku avalikustamist või plaastri olemasolu, tuvastas Amazoni turvatiim katsed neid vigu ära kasutada spetsiaalselt loodud honeypot'i jälgimissüsteemi kaudu. Tegevus tuli anonüümsetelt IP-aadressidelt, mis viitab võimalikule pahatahtlikele osapooltele, kellel oli eelnev teadmine haavatavustest enne, kui detailid said avalikuks. Täiendavad ekspluateerimiskatsed registreeriti 21. oktoobril, vaid tunde enne plaastri rakendamist.

PHP Sihtasutus tuvastas vead esmakordselt 2024. aastal ja töötas välja võimalikud parandused. Siiski viivitati plaastrite avaldamisega tagurpidi ühilduvuse probleemide, teenuse keelamise riski ja paljude kolmanda osapoole laienduste muudatuste keerukuse tõttu. See keeruline tasakaaluotsus pikendas lahenduse jõustumist vaatamata vigade kriitilisele iseloomule.

Elizabeth Barron, PHP Sihtasutuse tegevjuht, kinnitas, et seni pole kinnitatud ühtegi edukat kaugkäivitust, kuid kutsus kasutajaid süsteeme kiiresti uuendama. Sihtasutus tunnistas vajadust parendada haavatavuste haldamist ning lubas kiirendada keeruliste juhtumite lahendamist tulevikus, kaasates juhtkonda otsustusprotsessidesse, et tagada õigeaegsed lahendused.

Juhtum toob esile keerukused veebitehnoloogiate turvamisel, kus plaastrid tuleb hoolikalt välja töötada ja koordineerida, et vältida häireid, samal ajal kui ründajad otsivad aktiivselt igat avatud haavatavust. Veebisaitide administraatoreid ja arendajaid soovitatakse tungivalt viivitamatult rakendada väljalastud plaastrid võimalike ohtude vähendamiseks.