Kritiskas PHP ievainojamības piespieda vietņu uzturētājus steigā labot drošību

Programmēšanas valodas PHP, kas ir viena no pasaulē plašāk izmantotajām tīmekļa tehnoloģijām, izstrādātāji 21. oktobrī publicēja labojumus divām kritiskām ievainojamībām. Trešdien tas lika vietņu uzturētājiem steigā uzstādīt drošības atjauninājumus, bet daļai organizāciju – uz laiku atslēgt savas vietnes. Ievainojamības var ļaut uzbrucējam attālināti izpildīt kodu serverī, tāpēc tās rada plašus kiberdrošības riskus.

Ko zināms par ievainojamībām

Ievainojamību drošības riska vērtējums ir 9.2 no 10. Tās skar PHP versijas, sākot no piektās. PHP tiek izmantots ļoti plaši, tostarp tādu satura pārvaldības sistēmu kā "WordPress", "Drupal", "Joomla" un "Magento" darbībā.

Ietekme Latvijā

Reaģējot uz risku, trešdienas vakarā uz laiku tika apturēta Latvijas Sabiedriskā medija (LSM) portāla "LSM.lv" un "Latvijas Radio" mājaslapu un mobilo lietotņu darbība. Sabiedriskais medijs skaidroja, ka tas darīts piesardzības nolūkos, kamēr tiek novērsts iespējamais kiberdrošības apdraudējums.

Eksperta vērtējums

Kiberdrošības eksperts, uzņēmuma "Possible Security" vadītājs un Baltijas datoru akadēmijas pasniedzējs Kirils Solovjovs intervijā portālam "Delfi" skaidroja situācijas nopietnību. Viņš to salīdzina ar 2014. gada "Heartbleed" ievainojamību, kas tolaik skāra ievērojamu daļu tīmekļa vietņu un ļāva no attāluma iegūt informāciju, kas atradās servera atmiņā.

Solovjova vērtējumā šoreiz potenciālā ietekme varētu būt vēl plašāka. Viņš norāda, ka aptuveni 70 procenti no visām interneta lapām ir pakļautas šim uzbrukumam. Galvenais risks, pēc viņa teiktā, ir iespēja attālināti izpildīt kodu serverī.