Масова киберзаплаха: Експерти призовават за спешни актуализации на PHP системите
Светът на киберсигурността е в състояние на повишена тревога, след като бяха открити сериозни уязвимости в PHP – един от най-използваните програмни езици в интернет. Проблемът, който остава незабелязан повече от десетилетие, бе идентифициран благодарение на изкуствен интелект (AI), съобщава BBC.
Какво представлява уязвимостта в PHP?
PHP (Hypertext Preprocessor) е фундаментална технология, върху която са изградени милиони уебсайтове, включително Wikipedia и WordPress. Според Пол Спейн, изпълнителен директор на Gorilla Cyber Security, този език обработва информацията, която ежедневно виждаме при сърфиране в мрежата.
Откритите пропуски позволяват на хакери да поемат контрол над уебсървъри без нужда от оторизация. Това отваря вратата за кражба на чувствителни данни и компрометиране на цели системи. Експерти от компанията Wiz, участвали в откритието, определят уязвимостта като една от най-значимите, разкривани с помощта на AI до момента.
Кои платформи са изложени на риск?
Опасността вече доведе до прекъсвания на услуги в световен мащаб. Wikimedia, правителствени портали във Финландия и Нидерландия, както и институции в Шотландия, временно спряха достъпа до свои сайтове като предпазна мярка. Специалистите предупреждават, че най-застрашени са сайтовете с лоша поддръжка и малките организации, които не разполагат с ресурс за бърза реакция.
Джил Слей, изследовател от Университета на Аделаида, подчертава, че при евентуална злоупотреба от страна на хакери или държавни субекти, последствията биха били „катастрофални“.
Как да защитите своя сайт?
Разработчиците на PHP вече пуснаха спешни корекции, които отстраняват многогодишните пропуски. Ето и основните препоръки за сигурност:
- Незабавна актуализация: Всички потребители на PHP трябва да инсталират последната версия на софтуера незабавно.
- Временно изключване: Ако не можете да приложите корекциите веднага, Агенцията за национална сигурност на САЩ препоръчва временно изключване на системите от интернет.
- Повишена бдителност: Следете официалните съобщения на доставчиците на софтуер, тъй като техническите детайли за уязвимостта вече са публично достояние, което улеснява бъдещи атаки.
Навременната реакция е единственият начин за минимизиране на риска в следващите седмици, когато се очаква засилена хакерска активност.
