Rendkívül súlyos PHP-sebezhetőségekre érkezik ma javítás
Akár webes szolgáltatások átmeneti leállásával is lehet számolni a PHP-ban felfedezett két kritikus biztonsági sebezhetőség miatt.
Rendkívül súlyos, a CVSS 10-es skáláján 9,2-es súlyosságú sebezhetőségeket találtak a PHP-t érintően, mely kapcsán kiberbiztonsági szervezetek sürgős biztonsági frissítésre figyelmeztetnek, amint a patch elérhetővé válik előreláthatóan ma 16 órától. Az eset súlyosságát jelzi, hogy a szakértők mellett a fejlesztők is felhívták előzetesen a figyelmet az azonnali frissítésre.
A két biztonsági rés a CERT-EU szerint klasszikus távoli kódfuttatást tesz lehetővé, mellyel a támadók bejelentkezés nélkül, az interneten keresztül rosszindulatú kódot futtathatnak az érintett szervereken.
Bye-bye IT, helló kovász, helló kuvasz! Az IT-szakma az elmúlt években már a sokadik krízisén esik át, és egyre többeket gondolkodtat el: van-e élet a szakmán kívül?
A szervezet közleménye óriási kitettséget említ, tekintve, hogy a PHP 5-ös verziójától kezdődően valamennyi verzió érintett lehet. A sebezhető verziókkal kapcsolatos pontos részleteket a patch kiadásakor közlik a fejlesztők.
A sebezhetőséget az eddigi visszajelzések szerint már aktívan kihasználják, legalábbis a Cloudflare technológiai igazgatója, Dane Knecht a sajtónak arról számolt be, hogy már észlelt a cég korai támadási kísérleteket, melyek ellen átmenetileg a tűzfalszabályok módosításával reagált, ugyanakkor hangsúlyozta, hogy ettől függetlenül a javítások telepítése jelentheti a biztos megoldást a problémára.
A PHP-t számos népszerű webes rendszer használja, köztük a WordPress, a Drupal, a Joomla és a Magento, emellett számos tárhelyszolgáltatónál és szerverfelügyeleti panelnél, valamint egyedi készítésű webalkalmazásoknál és üzleti rendszereknél szintén széles körben elterjed.