US Cybersecurity-byrå varnar för aktiv exploatering av kritiska PHP-sårbarheter

Bild: TechCrunch · Källa

US CISA varnar för att hackare nu utnyttjar kritiska, fjärråtkomliga PHP-brister som påverkar 70 % av webbservrar, och uppmanar till omedelbar patchning för att förhindra intrång.

Den amerikanska Cybersecurity and Infrastructure Security Agency (CISA) har utfärdat en brådskande varning om att hackare aktivt utnyttjar två kritiska säkerhetsbrister i PHP, ett allmänt använt webbprogrammeringsspråk som är integrerat i cirka 70 % av de internetexponerade servrarna. Dessa brister tillåter angripare att fjärrkompromissa sårbara system utan att behöva lösenord. Efter att patchar släppts av PHP-utvecklingsteamet för mindre än en vecka sedan, har CISA beordrat civila federala myndigheter att åtgärda dessa sårbarheter inom tre dagar för att minska hotet.

Sårbarheterna, gemensamt kallade PHP2Shell, identifierades för mer än två år sedan men lämnades opatchade på grund av initiala bedömningar att exploatering var opraktisk. Dock har nyare framsteg—särskilt tack vare AI-assisterad forskning—gjort det möjligt för angripare att kedja ihop dessa brister och utveckla fungerande exploateringar, vilket förvandlar dessa passiva buggar till aktiva hot. Denna eskalering har tvingat organisationer och regeringar världen över att snabbt granska och säkra sin PHP-baserade infrastruktur, där vissa har valt att tillfälligt ta ner webbplatser för att kunna applicera patchar.

Säkerhetsforskare ansåg initialt att det var svårt att utnyttja dessa buggar men har nu verifierat attacker "in-the-wild", vilket ökar trycket på organisationer att snabbt patcha för att förebygga potentiella dataintrång, tjänsteavbrott och illvilliga systemkompromisser. CISA har inte offentliggjort några detaljer om aktörerna som utnyttjar dessa sårbarheter.

Framväxten av dessa exploateringar belyser bredare oro kring föråldrad öppen källkod-teknologi som PHP, vilken trots sin kritiska roll i att driva stora delar av internet har lidit av brist på finansiering och otillräcklig säkerhetsgranskning under många år. Situationen understryker den växande påverkan av artificiell intelligens i att påskynda upptäckt och utnyttjande av sårbarheter, och driver gångna försummade brister till omedelbara cybersäkerhetsrisker.

Denna utveckling är en tydlig påminnelse om de fortsatta utmaningarna med att underhålla och säkra grundläggande webbinfrastruktur och det akuta behovet av ökad investering i löpande säkerhetsgranskning och patchning av open source-projekt som är viktiga för global internetdrift.