ASV kiberdrošības aģentūra brīdina par kritisko PHP ievainojamību aktīvu izmantošanu

Attēls: TechCrunch · Avots

ASV CISA brīdina, ka hakeri pašlaik izmanto kritiskas, attālināti pieejamas PHP kļūdas, kas ietekmē 70% tīmekļa serveru, aicinot nekavējoties veikt labojumus, lai novērstu pārkāpumus.

ASV Kiberdrošības un infrastruktūras drošības aģentūra (CISA) izdevusi steidzamu brīdinājumu, ka hakeri aktīvi izmanto divas kritiskas drošības ievainojamības PHP programmēšanas valodā, ko izmanto aptuveni 70% interneta priekšējā servera. Šīs nepilnības ļauj uzbrucējiem attālināti kompromitēt neaizsargātas sistēmas, neprasot paroles. Pēc tam, kad PHP izstrādātāji pirms nepilnas nedēļas izlaida drošības labojumus, CISA pavēlēja civilo federālo iestāžu obligāti novērst šīs ievainojamības triju dienu laikā, lai mazinātu apdraudējumu.

Šīs ievainojamības, kopumā dēvētas par PHP2Shell, tika atklātas pirms vairāk nekā diviem gadiem, bet līdz šim netika labotas, jo sākotnējās analīzes norādīja, ka to izmantošana nav praktiska. Tomēr nesenie sasniegumi – īpaši ar mākslīgā intelekta atbalstu – ļāvuši uzbrucējiem apvienot šīs nepilnības un izstrādāt funkcionējošus ekspluatācijas rīkus, pārvēršot iepriekš neaktīvos trūkumus par aktīviem draudiem. Šī situācija ir piespiedusi organizācijas un valdības visā pasaulē nekavējoties pārskatīt un nodrošināt savu PHP atkarīgo infrastruktūru, daži pat īslaicīgi slēdzot vietnes, lai ieviestu labojumus.

Drošības pētnieki sākotnēji uzskatīja šo kļūdu izmantošanu par sarežģītu, taču tagad ir apstiprinājuši to patiesu uzbrukumu klātbūtni dzīvajā vidē, palielinot spiedienu uz organizācijām ātri veikt labojumus, lai novērstu iespējamas datu noplūdes, pakalpojumu pārrāvumus un ļaunprātīgu sistēmu kompromitēšanu. CISA nav sniegusi informāciju par īpašiem uzbrucējiem, kas izmanto šīs ievainojamības.

Šo ekspluatāciju parādīšanās izgaismo plašākas bažas par novecojošām atvērtā koda tehnoloģijām, piemēram, PHP, kas, lai gan ir būtiska daļas interneta darbībā, ilgstoši saskaras ar finansējuma trūkumu un nepietiekamu drošības auditu. Situācija uzsver mākslīgā intelekta pieaugošo ietekmi ievainojamību atklāšanā un izmantošanā, padarot agrāk novārtā atstātas nepilnības par tūlītējiem kiberdrošības riskiem.

Šis notikums ir skarbs atgādinājums par pastāvīgajiem izaicinājumiem, kas saistīti ar pamata tīmekļa infrastruktūras uzturēšanu un aizsardzību, kā arī steidzamu nepieciešamību palielināt investīcijas atvērtā koda projektu nepārtrauktā drošības pārskatīšanā un labojumu ieviešanā, kas ir būtiski globālās interneta darbības nodrošināšanai.