Агенція з кібербезпеки та безпеки інфраструктури США (CISA) підтвердила активне використання хакерами двох критичних вразливостей у веб-програмному забезпеченні PHP. Відомство зобов’язало цивільні федеральні органи усунути недоліки у своїх системах протягом трьох днів.
Агенція з кібербезпеки та безпеки інфраструктури США (CISA) підтвердила активне використання хакерами двох критичних вразливостей у веб-програмному забезпеченні PHP. Відомство зобов’язало цивільні федеральні органи усунути недоліки у своїх системах протягом трьох днів.
Про це повідомляє TechCrunch із посиланням на заяву CISA.
Проблема торкається технології, на якій працює близько 70% вебсерверів у світі. Виявлені діри, які отримали назву PHP2Shell, дозволяють зловмисникам дистанційно отримувати доступ до систем через інтернет без використання паролів. Через високий рівень загрози окремі урядові структури та компанії вже тимчасово відключали свої ресурси для проведення технічних робіт.
Вразливості залишалися невиявленими протягом багатьох років. Двома роками раніше їх вже фіксували, проте некомерційна фундація, що опікується PHP, вважала їхню практичну експлуатацію неможливою. Ситуація змінилася, коли фахівці з компанії Calif виявили спосіб обійти захист та створити працюючий експлойт за допомогою моделей штучного інтелекту.
Нагадаємо, що PHP використовують майже 70% сайтів, але у фонді, який підтримує розвиток мови програмування, працює лише одна людина на повну ставку та 14 частково зайнятих підрядників.
Раніше OpenAI створила скілл для Codex, який допомагає з’ясувати, чи використовує сайт версію PHP із критичними вразливостями. Для перевірки можна просто вказати адресу сайту або запустити інструмент безпосередньо на сервері.
