Kritiskas PHP ievainojamības izraisa vietņu atslēgšanu vairākās valstīs

Programmēšanas valodā PHP, kas palīdz darbināt aptuveni 70% pasaules vietņu, atklātas divas kritiskas drošības ievainojamības. Izstrādātāji trešdien izlaida steidzamus labojumus, bet kiberdrošības iestādes aicināja organizācijas nekavējoties atjaunināt skartās sistēmas vai atslēgt tās no tīkla, līdz tās ir nodrošinātas. Šis brīdinājums vairākās valstīs mudināja valdības, uzņēmumus un lielus tiešsaistes pakalpojumus uz laiku izslēgt vietnes un citas sistēmas kā piesardzības pasākumu.

Kā ievainojamības atklāja

Problēmas atrastas ar mākslīgā intelekta palīdzību. Drošības uzņēmums Calif vienu no trūkumiem identificēja augustā, veicot PHP auditu, ko finansēja OpenAI. OpenAI norādīja, ka Calif pētījumā izmantots uzņēmuma modelis GPT-5.6 Sol. Savukārt Google piederošais kiberdrošības uzņēmums Wiz neatkarīgi atklāja un ziņoja par abām ievainojamībām. PHP drošības komanda abām piešķīrusi 9,2 ballu novērtējumu no 10 iespējamajām.

Informācijai bija jāpaliek konfidenciālai, kamēr izstrādātāji gatavo labojumus, taču dati par trūkumiem kļuva publiski pirms plānotā izlaidumu datuma. Tas pastiprināja sacensību ar laiku, cenšoties aizsargāt neaizsargātās sistēmas. Pētnieki sākotnēji ziņoja par maz pazīmēm, ka ievainojamības tiek plaši izmantotas, taču pēc tam konstatēti uzbrukumu mēģinājumi, kas palielina bažas par neatjauninātajām sistēmām. Amazon Threat Intelligence fiksēja mēģinājumus tās izmantot, arī pirms publiskās atklāšanas.

Atslēgtās vietnes un pakalpojumi

Wikimedia Foundation, kas uztur Vikipēdiju, apzināti atslēdza vairākus atbalsta pakalpojumus, kamēr tiek uzstādīti drošības atjauninājumi, un brīdināja par iespējamiem traucējumiem. Francijas Iekšlietu ministrija uz laiku atslēdza prefektūru vietnes, bet Vācijas federālais IT pakalpojumu sniedzējs ITZBund izslēdza vairākas valsts iestāžu vietnes. Vācijas amatpersonas norādīja, ka tas ir piesardzības solis un drošības incidenti nav konstatēti. Valsts un sabiedrisko pakalpojumu vietnes atslēgtas arī Nīderlandē un Somijā.

Ar Lielbritānijas Nacionālais kiberdrošības centrs aicināja PHP lietotājus noteikt neaizsargātās sistēmas, uzraudzīt tās aizdomīgas darbības dēļ un pēc iespējas ātrāk instalēt drošības atjauninājumus.