PHP-haavoittuvuuksia hyödynnettiin päiviä ennen virallista korjauspäivitystä

Kuva: The disastrous PHP vulnerabilities were exploited days before the patch · Lähde

Kriittisiä PHP:n turvallisuuspuutteita hyödynnettiin hakkereiden toimesta päiviä ennen virallista korjausta, Amazon Threat Intelligencen paljastuksen mukaan. PHP Foundation korostaa päivitysten kiireellisyyttä, vaikka vahvistettuja onnistuneita hyökkäyksiä ei ole todettu.

Kaksi kriittistä turvallisuuspuutetta PHP:ssä, laajalti käytetyssä web-ohjelmointikielessä, hyödynnettiin hakkereiden toimesta useita päiviä ennen virallisen korjauspäivityksen julkaisua Amazon Threat Intelligencen raportin mukaan. Haavoittuvuudet, tunnetut nimillä CVE-2026-109618 ja CVE-2026-109619, voisivat mahdollistaa etäisen koodin suorittamisen haavoittuneilla järjestelmillä, mikä aiheuttaa merkittävän riskin verkkosivustoille, mukaan lukien WordPressin käyttäjille.

Lokakuun 17. päivänä, ennen julkista tiedotusta tai korjausta, Amazonin tietoturvatiimi havaitsi yrityksiä hyödyntää näitä haavoittuvuuksia erityisesti suunnitellun honeypotin valvontajärjestelmän kautta. Toiminta tuli anonymisoiduista IP-osoitteista, mikä viittaa mahdollisiin uhkiin, joilla oli ennakkoaavistus haavoittuvuuksista ennen niiden julkaisua. Lisäyrityksiä hyökätä kirjattiin lokakuun 21. päivänä, vain tunteja ennen korjauspäivityksen käyttöönottoa.

PHP Foundation tunnisti puutteet vuonna 2024 ja kehitti mahdollisia korjauksia. Julkaisua viivytettiin kuitenkin taaksepäin yhteensopivuuden rikkomisen, palvelunestohyökkäysriskien ja lukuisien kolmannen osapuolen lisäosien muutosten koordinoinnin monimutkaisuuden vuoksi. Tämä monimutkainen tasapaino siirsi ratkaisua, vaikka virheet olivat kriittisiä.

Elizabeth Barron, PHP Foundationin toimitusjohtaja, vahvisti, että vahvistettuja onnistuneita etäisen koodin suorittamisia ei ole tähän mennessä tapahtunut, mutta kehotti käyttäjiä päivittämään järjestelmänsä viipymättä. Säätiö myönsi haavoittuvuuden hallinnan tarpeen parantaa ja sitoutui nopeuttamaan vastaavan monimutkaisuuden asioiden käsittelyä tulevissa tapauksissa osallistamalla johtoa suoremmin nopeiden ratkaisujen aikaansaamiseksi.

Tapaus korostaa perustavien verkkoteknologioiden suojaamisen haasteita, joissa korjaukset on kehitettävä ja koordinoitava huolellisesti häiriöiden välttämiseksi, samalla kun hyökkääjät aktiivisesti pyrkivät hyödyntämään mahdollisia altistumisen hetkiä. Verkkosivustojen ylläpitäjiä ja kehittäjiä kehotetaan voimakkaasti ottamaan julkaistut korjaukset käyttöön välittömästi mahdollisten uhkien lieventämiseksi.