Komoly kiberbiztonsági incidens miatt kezdtek sürgős frissítésekbe weboldalak és informatikai rendszerek üzemeltetői világszerte. Két kritikus biztonsági hibát fedeztek fel a PHP programozási nyelvben, amelyet az internetes oldalak jelentős része használ. A sérülékenységek lehetőséget adhatnak arra, hogy a támadók megfelelő védelem hiányában távolról rosszindulatú kódot futtassanak az érintett szervereken.
Állami weboldalak is érintettek lehetnek
A veszély komolyságát jelzi, hogy több országban egyes állami és intézményi weboldalakat ideiglenesen elérhetetlenné tettek, amíg a szükséges biztonsági intézkedéseket elvégezték. Hollandiában, Finnországban, Franciaországban és Németországban is történtek óvintézkedések.
A szakemberek szerint a hibák azért jelentenek különösen nagy kockázatot, mert a PHP rendkívül elterjedt technológia. Számos weboldal, tartalomkezelő rendszer és online szolgáltatás működésében játszik szerepet, köztük a WordPress-alapú honlapok hátterében is.
A mesterséges intelligencia is segített a hibák felderítésében
A sérülékenységek felderítésében mesterséges intelligenciát alkalmazó biztonsági kutatók is részt vettek. A felfedezést követően a PHP fejlesztői és a kiberbiztonsági szakemberek együtt dolgoztak a javításokon, amelyeket október 21-én tettek közzé.
A PHP hivatalos tájékoztatása szerint a két hiba súlyos besorolást kapott. A problémák bizonyos körülmények között lehetővé tehetik a szerver működésének befolyásolását, ami adatokat és informatikai infrastruktúrát is veszélybe sodorhat.
Mit tehetnek a weboldalak üzemeltetői?
A fejlesztők az érintett PHP-verziókhoz biztonsági frissítéseket adtak ki, és az azonnali frissítést javasolják. A PHP hivatalos közleménye szerint a javított kiadások között szerepel a 8.5.12, a 8.4.27, a 8.3.36 és a 8.2.35 verzió.
A weboldal-tulajdonosoknak érdemes felvenniük a kapcsolatot tárhelyszolgáltatójukkal, és ellenőrizniük, hogy a szerverükön futó PHP-verzió biztonságos-e. Fontos, hogy a frissítés ne csak a weboldal tartalomkezelő rendszerére, hanem az azt kiszolgáló szerverkörnyezetre is kiterjedjen.
Az európai kiberbiztonsági szervezetek azt javasolják, hogy ha a javítás nem végezhető el azonnal, az érintett, internet felől elérhető rendszereket szükség esetén különítsék el a nyilvános hálózattól. A szakértők ugyanakkor hangsúlyozzák: nem jelenti azt, hogy minden PHP-alapú weboldalt feltörtek, de a frissítések halogatása komoly kockázatot jelenthet.
A történtek ismét rámutatnak arra, hogy a weboldalak biztonságos működéséhez nem elegendő a tartalomkezelő rendszer és a bővítmények naprakészen tartása: a szerveroldali technológiák frissítésére is folyamatosan figyelni kell.
