US Cybersecurity-byrå advarer om aktiv utnyttelse av kritiske PHP-sårbarheter

Bilde: TechCrunch · Kilde

US CISA varsler om at hackere nå utnytter kritiske, fjern-tilgjengelige PHP-feil som påvirker 70 % av webservere, og oppfordrer til umiddelbar patching for å hindre brudd.

Den amerikanske Cybersecurity and Infrastructure Security Agency (CISA) har kommet med en hastemelding om at hackere aktivt utnytter to kritiske sikkerhetssårbarheter i PHP, et mye brukt webprogrammeringsspråk som er integrert i omtrent 70 % av internettvendte servere. Disse svakhetene gjør det mulig for angripere å kompromittere sårbare systemer eksternt uten behov for passord. Etter at PHP-utviklerteamet slapp sikkerhetsoppdateringer for mindre enn en uke siden, har CISA pålagt sivile føderale byråer å fikse disse sårbarhetene innen tre dager for å dempe trusselen.

Sårbarhetene, samlet kalt PHP2Shell, ble oppdaget for over to år siden, men forble upatchet på grunn av tidlige vurderinger om at utnyttelse var upraktisk. Imidlertid har nylige fremskritt—spesielt ved hjelp av AI-assistert forskning—gjort det mulig for angripere å koble disse svakhetene sammen og utvikle fungerende utnyttelser, noe som har gjort disse hvilende feilene til aktive trusler. Denne eskaleringen har tvunget organisasjoner og myndigheter verden over til å raskt gjennomgå og sikre sin PHP-avhengige infrastruktur, hvor noen har valgt å midlertidig ta nettsider offline for å kunne implementere fikser.

Sikkerhetsforskere vurderte opprinnelig at det var krevende å utnytte disse feilene, men har nå verifisert angrep «in-the-wild», noe som øker presset på organisasjoner om å patche raskt for å forhindre potensielle datainnbrudd, tjenesteavbrudd og ondsinnede systemkompromitteringer. CISA har ikke offentliggjort detaljer om aktørene som utnytter disse sårbarhetene.

Fremveksten av disse utnyttelsene understreker bredere bekymringer rundt aldrende åpen kildekode-teknologier som PHP som, til tross for sin kritiske rolle i å drive store deler av internett, har lidd av underfinansiering og utilstrekkelig sikkerhetsrevisjon i mange år. Situasjonen belyser den økende påvirkningen av kunstig intelligens i å akselerere oppdagelsen og utnyttelsen av sårbarheter, og skyver tidligere neglisjerte feil til umiddelbare cybersikkerhetsrisikoer.

Denne utviklingen tjener som en klar påminnelse om de pågående utfordringene med å vedlikeholde og sikre grunnleggende webinfrastruktur, samt det presserende behovet for økte investeringer i kontinuerlig sikkerhetsgjennomgang og patching av viktige åpne kildeprosjekter for global internett-drift.