JAV kibernetinio saugumo agentūra įspėja apie aktyvų kritinių PHP pažeidžiamumų išnaudojimą

Vaizdas: TechCrunch · Šaltinis

JAV CISA įspėja, kad įsilaužėliai dabar aktyviai išnaudoja kritinius, nuotoliniu būdu prieinamus PHP pažeidžiamumus, paveikiančius 70 % žiniatinklio serverių, ragindama nedelsiant taikyti pataisas, kad būtų išvengta saugumo pažeidimų.

JAV Kibernetinio saugumo ir infrastruktūros saugumo agentūra (CISA) paskelbė skubų įspėjimą, kad įsilaužėliai aktyviai išnaudoja du kritinius saugumo pažeidžiamumus PHP kalboje, plačiai naudojamoje žiniatinklio programavimui ir integruotoje apie 70 % internetui skirtų serverių. Šios klaidos leidžia užpuolikams nuotoliniu būdu pažeisti pažeidžiamas sistemas be slaptažodžių.

Neilgai po to, kai PHP kūrėjų komanda išleido pataisas, CISA įpareigojo civilines federalines agentūras taisyti šias pažeidžiamybes per tris dienas, siekiant sumažinti grėsmę.

Šios pažeidžiamybės, kartu vadinamos PHP2Shell, buvo nustatytos prieš daugiau nei dvejus metus, tačiau nebuvo taisytos dėl pradinio vertinimo, kad jų išnaudojimas būtų nepraktiškas. Tačiau pastarųjų laimėjimų, ypač dirbtinio intelekto pagalbos tyrimuose, dėka užpuolikai sugebėjo sujungti šias klaidas ir sukurti veikiančius išnaudojimus, kas pakeitė šias anksčiau pasyvias spragas į aktyvias grėsmes. Tai privertė organizacijas ir vyriausybes visame pasaulyje skubiai peržiūrėti ir apsaugoti jų PHP priklausomą infrastruktūrą, kai kurie nusprendė laikinai išjungti tinklalapius pataisoms taikyti.

Saugumo tyrėjai iš pradžių laikė šių klaidų išnaudojimą sudėtingu, tačiau dabar patvirtino tikrus atakų atvejus, didindami spaudimą greitai pataisyti problemas, siekiant užkirsti kelią galimiems duomenų nutekėjimams, paslaugų sutrikimams ir kenksmingam sistemos pažeidimui. CISA neatskleidė detalių apie užpuolikų grupes, išnaudojo šiuos trūkumus.

Šių išnaudojimų atsiradimas pabrėžia platesnes problemas dėl senėjančių atvirojo kodo technologijų, tokių kaip PHP, kurios, nepaisant jų svarbos dideliems interneto segmentams, daugelį metų kentė dėl lėšų stokos ir nepakankamos saugumo patikros. Situacija atskleidžia didėjantį dirbtinio intelekto poveikį pažeidžiamumų atradimui ir išnaudojimui, kuris skatina anksčiau apleistas spragas virsti skubiomis kibernetinio saugumo rizikomis.

Šis įvykis aiškiai primena apie nuolatines iššūkius palaikant ir saugant pagrindinę žiniatinklio infrastruktūrą bei skubų poreikį didinti investicijas į nuolatinę saugumo peržiūrą ir pataisymų diegimą atvirojo kodo projektuose, kurie yra esminiai pasaulinėms interneto operacijoms.