Dezvoltatorii PHP pregătesc remedieri pentru două vulnerabilităţi critice. Unele site-uri riscă să devină indisponibile
Dezvoltatorii limbajului de programare PHP, utilizat pe scară largă, au anunţat miercuri că vor lansa actualizări pentru a remedia două vulnerabilităţi critice. Reprezentanţii agenţiei UE responsabile de securitatea cibernetică au avertizat că organizaţiile care nu vor putea instala actualizările ar trebui să dezactiveze site-urile afectate.
PHP este utilizat într-o mare parte a aplicaţiilor web, iar în ultimele 24 de ore s-au intensificat speculaţiile potrivit cărora site-urile care utilizează acest software ar putea fi expuse unor atacuri cibernetice grave, potrivit The Moscow Times.
„PHP este peste tot. Acesta asigură în mod discret funcţionarea site-urilor WordPress, Drupal, Joomla şi Magento, a platformelor de găzduire virtuală, a panourilor de control şi a multor programe care nici măcar nu menţionează că funcţionează pe PHP”, se menţionează în comunicatul companiei Huntress.
Într-o notificare privind securitatea, compania dezvoltatoare a PHP a informat că ambele vulnerabilităţi au primit un scor de 9,2 pe scara CVSS v4.0 şi a îndemnat utilizatorii să instaleze actualizările imediat ce noua versiune va fi disponibilă.
Conform PHP, lansarea actualizării care remediază ambele vulnerabilităţi este programată pentru ora 14:00 – 17:00 (ora Moscovei) miercuri.
Într-o alertă publicată marţi, Grupul de intervenţie în caz de urgenţe informatice al UE (CERT-EU) a avertizat că scorul de 9,2 indică riscul executării de cod de la distanţă fără autentificare. Astfel de vulnerabilităţi permit hackerilor să execute cod dăunător pe sistemele vulnerabile fără a fi nevoie să se autentifice.
CERT-EU a îndemnat organizaţiile să se pregătească pentru instalarea imediată a actualizărilor pe sistemele afectate şi a recomandat celor care nu pot face acest lucru în timp util să ia în considerare posibilitatea de a dezactiva site-urile afectate.
Centrul Australian pentru Securitate Cibernetică (ACSC) a emis recomandări similare, îndemnând organizaţiile să identifice sistemele cu PHP din infrastructura lor, să se pregătească pentru instalarea actualizărilor şi să monitorizeze semnele de activitate dăunătoare în aplicaţii.
Plugin-ul de securitate Wordfence, destinat protejării site-urilor WordPress, a informat că toate site-urile WordPress funcţionează pe servere pe care este instalat PHP. Compania a avertizat că actualizările automate nu vor remedia această vulnerabilitate şi a recomandat proprietarilor de site-uri să afle cine este responsabil pentru actualizarea PHP pe resursele lor.
Echipa de securitate PHP a anunţat că informaţiile privind versiunile afectate, vulnerabilităţile şi versiunile corectate vor fi publicate după lansarea patch-urilor.
