USA küberturvalisuse agentuur hoiatab kriitiliste PHP haavatavuste aktiivse ekspluateerimise eest

Pilt: TechCrunch · Allikas

USA CISA hoiatab, et häkkerid kasutavad aktiivselt kriitilisi, kaugjuurdepääsetavaid PHP vigu, mis mõjutavad 70% veebiserveritest, kutsudes üles viivitamatult neid plaastritega sulgema rikkumiste ennetamiseks.

USA Küberturvalisuse ja Taristu Turbe Agentuur (CISA) on andnud tungiva hoiatusi, et häkkerid kasutavad aktiivselt kahte kriitilist turvaauk PHP-s, laialdaselt kasutatavas veebiprogrammeerimiskeeles, mis on integreeritud umbes 70% internetti suunatud serveritesse. Need vead võimaldavad ründajatel kaugtöötlusega haavatavaid süsteeme kompromiteerida ilma paroolideta. Pärast PHP arendajate poolt vähem kui nädal tagasi välja antud plaastrite väljastamist määras CISA, et tsiviil-föderaalagentuurid peavad need haavatavused kolme päeva jooksul parandama, et riski vähendada.

Haavatavused, millele on antud ühine nimetus PHP2Shell, avastati üle kahe aasta tagasi, kuid neid ei parandanud esialgsed hinnangud, et nende ekspluateerimine oleks keeruline. Viimased arengud — eriti tehisintellekti abistatud uuringute tulemusel — on võimaldanud ründajatel neid vigu ühendada ja töötavaid ekspluateeringuid välja töötada, muutes varem varju jäänud vead aktiivseteks ohtudeks. See eskalatsioon on sundinud organisatsioone ja valitsusi üle kogu maailma kiiresti üle vaatama ja turvama oma PHP-l põhinevat infrastruktuuri, mõned on ajutiselt saidid suletud fixide rakendamiseks.

Turvauurijad pidasid algul nende vigade ekspluateerimist keeruliseks, ent on nüüd kinnitanud nende rünnakute leidumist pärismaailmas, suurendades survet organisatsioonidele kiirelt plaastrid paigaldada, et ennetada võimalikke andmete lekkimisi, teenusekatkestusi ja pahatahtlikke süsteemihäireid. CISA pole avaldanud infot nende ründajate kohta, kes haavatavusi kasutavad.

Nende ekspluateerimiste ilmnemine tõstatab laiemad mured vananevate avatud lähtekoodiga tehnoloogiate, nagu PHP, osas, mis kuigi juhivad olulist osa internetist, on aastaid kannatanud rahastamise puudumise ja ebapiisava turvaauditi all. Situatsioon rõhutab tehisintellekti kasvavat rolli haavatavuste avastamise ja ekspluateerimise kiirendamisel, muutes varem hooletusse jäetud vead koheselt küberjulgeoleku ohuks.

See areng on karm meeldetuletus jätkuvatest väljakutsetest veebiarhitektuuri hoolduse ja turvamise osas ning kiirest vajadusest suurendada investeeringuid avatud lähtekoodiga projektide julgeoleku ülevaatesse ja plaastrite rakendamisse, mis on eluliselt olulised ülemaailmsete internetiteenuste toimimiseks.