Агентство кибербезопасности США предупреждает об активной эксплуатации критических уязвимостей PHP

Image: TechCrunch · Source

CISA США предупреждает, что хакеры активно используют критические удалённые уязвимости PHP, затрагивающие 70% веб-серверов, и призывает к немедленному обновлению для предотвращения взломов.

Агентство по кибербезопасности и инфраструктуре США (CISA) выпустило экстренное предупреждение о том, что хакеры активно эксплуатируют две критические уязвимости безопасности в PHP — широко используемом языке программирования для веба, который внедрён примерно в 70% серверов, доступных в интернете. Эти уязвимости позволяют злоумышленникам удалённо компрометировать уязвимые системы без необходимости ввода пароля. После выпуска патчей разработческой командой PHP менее недели назад, CISA обязало гражданские федеральные агентства устранить эти уязвимости в течение трёх дней для снижения угрозы.

Уязвимости, совместно названные PHP2Shell, были выявлены более двух лет назад, но оставались непатчеными из-за первоначальных оценок, что их эксплуатация практически невозможна. Однако последние достижения — особенно исследования с помощью искусственного интеллекта — позволили злоумышленникам связать эти уязвимости и разработать рабочие эксплойты, превратив эти «спящие» ошибки в активные угрозы. Эта эскалация заставила организации и правительства по всему миру срочно пересматривать и защищать инфраструктуру, основанную на PHP, некоторые из них временно выводят сайты из сети для применения исправлений.

Исследователи безопасности первоначально считали эксплуатацию этих багов сложной, но теперь подтвердили реальные атаки, что усиливает давление на организации быстро провести обновления, чтобы предотвратить возможные утечки данных, сбои в обслуживании и злонамеренные компрометации систем. CISA не разглашает подробности о злоумышленниках, использующих эти уязвимости.

Появление этих эксплойтов подчёркивает более широкие опасения относительно устаревших технологий с открытым исходным кодом, таких как PHP, которые при всей важности для работы интернета страдают от недостаточного финансирования и недостаточного аудита безопасности на протяжении многих лет. Ситуация отражает растущее влияние искусственного интеллекта в ускорении обнаружения и эксплуатации уязвимостей, выводя когда-то игнорируемые баги в число непосредственных киберугроз.

Это развитие событий служит жёстким напоминанием об постоянных проблемах в поддержке и защите базовой веб-инфраструктуры и о насущной необходимости увеличить инвестиции в постоянный аудит безопасности и исправление проектов с открытым исходным кодом, критически важных для глобальной работы интернета.