Kibernetinio saugumo vadovai ragina svetaines atlikti kritinius saugumo atnaujinimus arba nutraukti veiklą
Organizacijoms, kurios naudoja PHP programavimo kalbą, nurodoma šiandien įdiegti svarbų programinės įrangos atnaujinimą – arba apsvarstyti galimybę nutraukti savo svetainių veiklą.
Buvo nustatytos dvi kritinės PHP, kuri plačiai naudojama internete, pažeidžiamybės.
PHP fondas, kuris palaiko šią kalbą, trečiadienio popietę išleis atnaujinimus, pašalinančius šias pažeidžiamybes.
Jungtinės Karalystės Nacionalinis kibernetinio saugumo centras (NCSC), taip pat jo kolegos ES ir Australijoje ragina PHP naudotojus įdiegti pataisas, vos tik jos taps prieinamos.
Nyderlandų kibernetinio saugumo agentūra teigia, kad dėl nustatytų pažeidžiamumų ji laikinai išjungia savo svetainę.
„Jei nedelsiant pašalinti pažeidžiamumus neįmanoma, organizacijos turėtų apsvarstyti galimybę laikinai išjungti sistemą, kol pažeidžiamumai bus visiškai pašalinti“, – teigiama NCSC pranešime, išorinė nuoroda.
ES kibernetinio saugumo pareigūnai paskelbė panašų įspėjimą, išorinis.
„PHP yra visur. Jis tyliai palaiko „WordPress“, „Drupal“, „Joomla“ ir „Magento“ svetaines, bendrojo naudojimo hostingo platformas, valdymo skydus ir labai daug programinės įrangos, kuri net neskelbia, kad viduje veikia PHP“, – teigė kibernetinio saugumo įmonė „Huntress“.
Europos Sąjungos kompiuterinių incidentų reagavimo komanda (CERT-EU) teigė, kad pažeidžiamumams suteikti rizikos įvertinimai „rodo galimybę nuotoliniu būdu vykdyti kodą be autentifikavimo“.
Toks kibernetinis išpuolis galėtų leisti hakeriams įdiegti kenkėjišką programinę įrangą ir paralyžiuoti svetaines.
Dane Knecht, interneto infrastruktūros įmonės „Cloudflare“ technologijų direktorius, teigė, kad jis, išorinis „pastebi pirmuosius atakų požymius ir atnaujina apsaugos priemones, kai atsiranda nauji atakų vektoriai“.
NCSC teigė, kad organizacijoms įdiegus atnaujinimą, jos turėtų „nuolat stebėti trečiųjų šalių programinės įrangos tiekėjų saugumo atnaujinimus, įskaitant įrenginius ir paslaugas, kuriose gali būti įtrauktas PHP“.
Kol kas nėra aišku, kurios programavimo kalbos versijos yra pažeidžiamos, tačiau CERT-EU teigė, kad tai gali turėti įtakos visoms versijoms, pradedant PHP 5 – kuri buvo išleista 2004 m.
PHP buvo sukurta interneto svetainių kūrimui. Ji naudojama serveriuose tam, kad būtų įgyvendinta tai, ką matote, kai lankotės interneto svetainėse.
Nors ne visos svetainės ją naudoja, ji vis dėlto yra didelės interneto dalies variklis.
Organizacijoms, kurios naudoja PHP programavimo kalbą, rekomenduojama šiandien įdiegti svarbų programinės įrangos atnaujinimą – arba apsvarstyti galimybę laikinai išjungti savo svetaines.
Buvo nustatytos dvi kritinės PHP, kuri plačiai naudojama internete, pažeidžiamybės.
PHP fondas, kuris remia šią kalbą, trečiadienio popietę išleis atnaujinimus, pašalinančius šias pažeidžiamybes.
Jungtinės Karalystės Nacionalinis kibernetinio saugumo centras (NCSC), taip pat jo kolegos ES ir Australijoje, ragina PHP naudotojus įdiegti pataisas, vos tik jos taps prieinamos.
Nyderlandų kibernetinio saugumo agentūra teigia, kad dėl nustatytų pažeidžiamumų ji laikinai išjungia savo svetainę.
„Jei nedelsiant pašalinti pažeidžiamumus neįmanoma, organizacijos turėtų apsvarstyti galimybę laikinai išjungti sistemą, kol pažeidžiamumai bus visiškai pašalinti“, – teigiama NCSC pranešime, išorinė nuoroda.
ES kibernetinio saugumo pareigūnai paskelbė panašų įspėjimą, išorinis.
„PHP yra visur. Jis tyliai palaiko „WordPress“, „Drupal“, „Joomla“ ir „Magento“ svetaines, bendrojo naudojimo hostingo platformas, valdymo skydus ir labai daug programinės įrangos, kuri net neskelbia, kad viduje veikia PHP“, – teigė kibernetinio saugumo įmonė „Huntress“.
Europos Sąjungos kompiuterinių incidentų reagavimo komanda (CERT-EU) teigė, kad pažeidžiamumams suteikti rizikos įvertinimai „rodo galimybę nuotoliniu būdu vykdyti kodą be autentifikavimo“.
Toks kibernetinis išpuolis galėtų leisti hakeriams įdiegti kenkėjišką programinę įrangą ir paralyžiuoti svetaines.
Dane Knecht, interneto infrastruktūros įmonės „Cloudflare“ vyriausiasis technologijų direktorius, teigė, kad jis, išorinis „pastebi pirmuosius atakų atvejus ir atnaujina apsaugos priemones, kai atsiranda nauji atakų vektoriai“.
NCSC teigė, kad organizacijoms įdiegus atnaujinimą, jos turėtų „nuolat stebėti trečiųjų šalių programinės įrangos tiekėjų saugumo atnaujinimus, įskaitant įrenginius ir paslaugas, kuriose gali būti įtrauktas PHP“.
Kol kas nėra aišku, kurios programavimo kalbos versijos yra pažeidžiamos, tačiau CERT-EU teigė, kad tai gali turėti įtakos visoms versijoms, pradedant nuo PHP 5 – kuri buvo išleista 2004 m.
PHP buvo sukurta žiniatinklio kūrimui. Ji naudojama serveriuose, kad būtų įgyvendinta tai, ką matote, kai lankotės interneto svetainėse.
Ne visos interneto svetainės ją naudoja, tačiau ji vis dėlto yra didelės interneto dalies variklis.
