' fill='%23FBBC05' d='M0 37V11l17 13z'/%3E%3Cpath clip-path='url(%23b)' fill='%23EA4335' d='M0 11l17 13 7-6.1L48 14V0H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%2334A853' d='M0 37l30-23 7.9 1L48 0v48H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%234285F4' d='M48 48L17 24l-4-3 35-10z'/%3E%3C/svg%3E){kind=small}
PHP este utilizat de o mare parte a internetului, iar în ultima zi au circulat speculații conform cărora site-urile care rulează acest software ar putea fi expuse unor intruziuni cibernetice grave.
“PHP este peste tot. Susține, în mod discret, site-uri bazate pe WordPress, Drupal, Joomla și Magento, platforme de găzduire partajată, panouri de control și o multitudine de alte aplicații software, care nici măcar nu menționează că utilizează PHP în fundal”, a precizat compania de securitate cibernetică Huntress, citată de Reuters.
Finlanda a început acum să retragă site-urile web guvernamentale offline, ca măsură de precauție, potrivit centrului centrul IT&C guvernamental Valtori.
Într-un anunț privind actualizările de securitate, echipa PHP a menționat că ambele vulnerabilități au primit un scor de 9,2 pe scara de severitate CVSS v4.0 și a îndemnat utilizatorii să “efectueze actualizarea imediat ce aceasta devine disponibilă”.
Patch-uri pentru ambele vulnerabilități erau programate pentru lansare miercuri, la ora 14:00 GMT (17:00 ora României).
Dane Knecht, directorul tehnic al companiei Cloudflare, specializată în securitatea web și a serviciilor cloud, a declarat că au început să apară atacuri și că firma actualizează regulile firewall-ului ca măsură temporară de protecție.
“Observăm primele atacuri și actualizăm măsurile de protecție pe măsură ce apar noi vectori de atac. Aceasta este DOAR O MĂSURĂ TEMPORARĂ. Instalați actualizarea imediat ce PHP o publică”, a scris acesta pe platforma X.
Echipa de răspuns la incidente de securitate informatică a Uniunii Europene (CERT-EU) a avertizat marți, printr-o notificare, că scorul de 9,2 indică un risc de executare a codului de la distanță fără autentificare - un tip de vulnerabilitate care permite atacatorilor să ruleze cod malițios pe sistemele afectate, fără a fi nevoie de autentificare prealabilă.
CERT-EU a îndemnat organizațiile să se pregătească pentru instalarea imediată a actualizărilor pe sistemele afectate, precizând că, în cazul în care acest lucru nu este posibil, ar trebui luată în considerare scoaterea site-urilor respective de pe internet.
Centrul Australian pentru Securitate Cibernetică (ACSC) a emis recomandări similare, îndemnând organizațiile să identifice sistemele care utilizează PHP în infrastructura lor, să se pregătească pentru aplicarea actualizărilor și să monitorizeze aplicațiile pentru a detecta eventuale semne de activitate malițioasă.
“În prezent, ACSC nu are cunoștință despre exploatări active legate de aceste vulnerabilități”, a transmis agenția.
Furnizorul de servicii de găzduire web GoDaddy a declarat că vulnerabilitățile ar putea permite atacatorilor să execute cod pe serverele afectate prin intermediul internetului, ceea ce ar putea duce la furtul de date, modificarea neautorizată a conținutului site-urilor sau compromiterea completă a sistemului.
Dezvoltatorul Wordfence, un plugin de securitate care protejează site-urile WordPress, a precizat că toate site-urile WordPress rulează pe un server pe care este instalat PHP.
Compania a avertizat că actualizările automate nu vor include remedierile pregătite acum de PHP și i-a sfătuit pe administratorii site-urilor să afle cine este responsabil pentru actualizarea PHP pe serverele lor.
Echipa de securitate a PHP a anunțat că detaliile privind vulnerabilitățile, versiunile afectate și versiunile în care acestea au fost remediate vor fi publicate odată cu lansarea patch-urilor.
CERT-EU și ACSC au declarat că toate versiunile de PHP, începând cu PHP 5, ar putea fi afectate, deși PHP nu a dezvăluit care anume versiuni sunt vulnerabile.
