Правителства, компании и институции по целия свят предприемат спешни мерки заради две критични уязвимости в PHP – един от най-широко използваните програмни езици в интернет. След откриването на пропуските бяха публикувани спешни актуализации за отстраняването им, а редица организации временно изключиха сайтовете си от мрежата като предпазна мярка.

Говорител на британското правителство призова всички организации, независимо от размера и характера им, незабавно да приложат препоръките за защита на системите си.

Сред институциите, временно спрели достъпа до своите уебсайтове, са общинските съвети в Единбург, Оксфорд и Бристол. Мярката е предприета и от френското министерство на вътрешните работи, финландското правителство, холандския парламент, редица европейски университети и пристанището в Ротердам – най-големия транспортен център в Европа.

Проблемът засегна и други онлайн платформи, сред които анонимният форум 4chan, социални мрежи и бизнес услуги. Холандският Национален център за киберсигурност също временно изключи уебсайта си, посочвайки като причина уязвимостите в PHP.

Изкуственият интелект помогнал за откриването на пропуските

Според публикуваната информация уязвимостите, съществували от години, са били открити с помощта на инструменти за изкуствен интелект на OpenAI и Google. Компанията за киберсигурност Wiz съобщи, че при анализа са използвани модели на двете технологични компании.

Случаят отново поставя въпроса за двойната роля на изкуствения интелект в киберсигурността. Технологиите могат да помогнат за откриването на трудно забележими слабости в софтуера, но същевременно подобни пропуски могат да бъдат използвани от престъпници за атаки срещу уязвими системи.

Фондацията, която поддържа PHP, обяви във вторник наличието на две критични уязвимости, а в сряда публикува спешни корекции и призова потребителите да актуализират системите си незабавно.

Американската Агенция за национална сигурност също предупреди организациите да изключат уебсайтовете си, ако не могат веднага да отстранят проблема. Европейският екип за реагиране при компютърни инциденти CERT-EU предупреди, че пропуските могат да позволят изпълнение на злонамерен код в засегнатите системи. Подобни препоръки отправиха и агенциите за киберсигурност в Австралия и Япония.

Хакери вече се опитват да използват уязвимостите

Дейн Кнехт, главен технологичен директор на компанията Cloudflare, заяви, че вече се наблюдават опити за експлоатиране на пропуските.

„Наблюдаваме появата на първите атаки и актуализираме мерките за ограничаване на риска, когато се появяват нови вектори“, написа той в социалната мрежа X.

Според експерти уязвимостите могат да осигурят достъп до файловата система или базите данни на сървърите. Това създава риск от кражба на чувствителна информация и от изпълнение на злонамерени команди.

Британският Национален център за киберсигурност, подразделение на GCHQ, призова организациите да се подготвят за незабавно инсталиране на актуализациите. Ако това не е възможно, те трябва да обмислят временно изключване на засегнатите системи от мрежата до отстраняване на проблема.

Фондация „Уикимедия“, която управлява онлайн енциклопедията „Уикипедия“, също съобщи, че работи по отстраняването на уязвимостите.

Какво представлява PHP и защо проблемът е толкова сериозен?

PHP е програмен език, който се използва основно за обработка на информация на сървърите и за динамичното функциониране на уебсайтове. Когато потребител отвори дадена страница, PHP може да обработи заявката, да извлече информация от база данни и да подготви съдържанието, което браузърът показва.

Според анализатора W3Techs PHP се използва от близо 70% от уебсайтовете, за които може да бъде установен програмният език. Технологията е в основата и на WordPress – система за управление на съдържанието, която захранва приблизително 40% от всички уебсайтове.

Това означава, че потенциално засегнатите платформи включват блогове, онлайн магазини, новинарски сайтове, корпоративни страници и държавни портали.

Джейк Мур от компанията за киберсигурност ESET предупреди, че широкото разпространение на PHP прави ситуацията особено сериозна. По думите му дори кратко забавяне при инсталирането на поправките може да остави множество организации изложени на риск от атаки.

PHP е създаден през 1993 г. от датско-канадския програмист Расмус Лердорф. Днес езикът се развива и поддържа от общност и организации, които работят по неговата сигурност и функционалност.