Yhdysvaltain kyberturvallisuusvirasto varoittaa kriittisten PHP-haavoittuvuuksien aktiivisesta hyväksikäytöstä

Kuva: TechCrunch · Lähde

Yhdysvaltain CISA varoittaa, että hakkereita hyödyntävät nyt kriittisiä, etäkäytettävissä olevia PHP-haavoittuvuuksia, jotka vaikuttavat 70 %:iin verkkopalvelimista, ja kehottaa välittömään korjaamiseen rikkomusten estämiseksi.

Yhdysvaltain kyberturvallisuus- ja infrastruktuuriturvallisuusvirasto (CISA) on antanut kiireellisen varoituksen, että hakkereita hyödyntävät aktiivisesti kahta kriittistä turvallisuuspuutetta PHP:ssä, laajasti käytetyssä verkkosovellusohjelmointikielessä, joka on upotettu noin 70 %:iin internetiin kytketyistä palvelimista. Nämä haavoittuvuudet sallivat hyökkääjien etäohjata haavoittuvia järjestelmiä ilman salasanoja.

PHP-kehitystiimin alle viikko sitten julkaisemien korjausten jälkeen CISA määräsi siviilihallinnon liittovaltion virastojen korjaamaan nämä haavoittuvuudet kolmen päivän kuluessa uhkan lieventämiseksi.

Näitä haavoittuvuuksia, jotka on yhteisnimellä kutsuttu PHP2Shelliksi, havaittiin yli kaksi vuotta sitten, mutta niitä ei oltu korjattu, koska alun perin arvioitiin, ettei hyödyntäminen ollut käytännöllistä. Viimeaikaiset edistysaskeleet — erityisesti tekoälyn avustamassa tutkimuksessa — ovat kuitenkin mahdollistaneet hyökkääjien ketjuttaa nämä puutteet ja kehittää toimivia hyväksikäyttöjä, mikä on muuttanut nämä aiemmin passiiviset bugit aktiivisiksi uhilta. Tämä eskalaatio on pakottanut organisaatiot ja hallitukset maailmanlaajuisesti kiirehtimään PHP-riippuvaisen infrastruktuurinsa tarkistamista ja suojaamista; jotkut ovat päättäneet väliaikaisesti ottaa verkkosivustonsa pois käytöstä korjausten ajaksi.

Turvallisuustutkijat pitivät haavoittuvuuksien hyväksikäyttöä aluksi haastavana, mutta ovat nyt vahvistaneet tosielämän hyökkäyksiä, mikä lisää painetta organisaatioille korjata nopeasti mahdollisten tietomurtojen, palvelunestohyökkäysten ja haitallisten järjestelmänkaappauksien estämiseksi. CISA ei ole paljastanut tietoja hyväksi käyttäjistä.

Näiden hyväksikäyttöjen ilmaantuminen korostaa laajempia huolia vanhenevista avoimen lähdekoodin teknologioista, kuten PHP:stä, jotka, huolimatta niiden keskeisestä roolista suuren osan internetin pyörittämisessä, ovat kärsineet pitkäaikaisesta rahoituksen puutteesta ja riittämättömästä turvallisuustarkastuksesta. Tilanne korostaa tekoälyn kasvavaa vaikutusta haavoittuvuuksien löydön ja hyväksikäytön nopeuttamisessa, mikä työntää aiemmin laiminlyödyt puutteet välittömiksi kyberturvallisuusriskeiksi.

Tämä kehitys toimii karuna muistutuksena jatkuvista haasteista ylläpitää ja suojata perustavanlaatuista verkkoinfrastruktuuria ja kiireellisestä tarpeesta lisätä investointeja jatkuvaan turvallisuustarkastukseen ja avoimen lähdekoodin projektien korjauksiin, jotka ovat välttämättömiä globaalille internetin toiminnalle.