Милиони обиди за искористување на критични безбедносни пропусти во програмскиот јазик PHP се регистрирани по објавувањето на итните безбедносни поправки. Владини институции и компании привремено ги исклучуваат своите веб-страници за да ги заштитат системите од можни напади, а експертите предупредуваат дека опасноста може дополнително да се прошири.

Интернетот се соочува со сериозен безбедносен предизвик откако беа откриени две критични ранливости во „PHP“, програмски јазик што се користи за функционирање на голем број веб-страници и интернет-апликации.

Метју Принс, извршениот директор на американската технолошка компанија „Cloudflare“, соопшти дека бројот на обиди за искористување на ранливостите нагло пораснал веднаш по јавното објавување на информациите за безбедносниот проблем.

– Во десетте часа пред јавното објавување, низ нашата мрежа забележавме илјадници обиди за искористување на ранливоста. Во 45 минути по објавувањето, бројот се искачи на десетици илјади, во рок од два часа достигна стотици илјади, а сега станува збор за милиони – вели Принс.

Според британските медиуми, повеќе веб-страници поврзани со владини институции и компании во средата привремено престанале да работат како дел од итните безбедносни мерки. Целта е да се спречат можни упади додека се проверуваат и заштитуваат системите.

Развивачите на PHP на 21 октомври објавија ажурирања за две критични безбедносни ранливости, означени со ознаките CVE-2026-109618 и CVE-2026-109619.

Пропустите потенцијално им овозможуваат на напаѓачите да извршуваат злонамерен код на ранливи сервери без претходна автентикација. Тоа значи дека, во одредени услови, напаѓачот може да добие пристап до системот без да има корисничка сметка или лозинка.

Поправките се достапни во верзиите PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Развивачите ги повикаа корисниците веднаш да ги ажурираат системите, нагласувајќи дека не постои целосна замена за инсталирањето на безбедносните поправки.

Ранливостите се особено сериозни за серверите што се директно изложени на интернет. „PHP“ се користи за обработка на барањата од посетителите, поврзување со бази на податоци и извршување на различни функции зад веб-страниците. Затоа, проблемот не се однесува само на една платформа, туку може да ги погоди различните веб-апликации што работат со ранливи верзии на овој програмски јазик.

Последиците од безбедносниот проблем веќе се почувствуваа во повеќе земји. Веб-страници поврзани со владини институции во Европа привремено беа недостапни додека надлежните служби ги проверуваа системите и преземаа мерки за заштита.

Британската Канцеларија за буџетска одговорност соопшти дека ја исклучила својата веб-страница поради критичните безбедносни проблеми што го засегаат „PHP“.

Британскиот Национален центар за сајбер-безбедност препорача организациите да ги идентификуваат сите системи што користат „PHP“, да ги ажурираат без одложување и да следат евентуални знаци на злонамерна активност. Доколку не можат веднаш да ги применат поправките, треба да размислат за привремено исклучување на ранливите системи од интернет.

И американската Агенција за национална безбедност, како и австралиските служби за сајбер-безбедност, ги повикаа организациите да ги проверат своите системи и да ги применат безбедносните ажурирања што е можно побрзо.

Европската агенција за сајбер-безбедност „ENISA“, Европската комисија, „CERT-EU“, Европол и националните тимови за одговор на компјутерски безбедносни инциденти, исто така, повикаа на итно постапување.

Алп Токер, експерт за сајбер-безбедност и директор во компанијата „NetBlocks“, предупреди дека организациите што се обидуваат да ги поправат ранливостите можат истовремено да станат мета на напаѓачи кои сакаат да го искористат периодот на зголемен ризик.

Тој за Sky News изјави дека влијанието на безбедносниот проблем е многу големо и предупреди дека нападите што досега биле ограничени би можеле да станат почести и пошироко распространети.

Токер посебно ја истакна можноста алатките за вештачка интелигенција да им го олеснат на напаѓачите повторувањето и приспособувањето на нападите.

Според него, ова може да биде почеток на поширок бран сајбер-напади, особено ако организациите не успеат навреме да ги заштитат своите системи.

Еден од проблемите е што ранливостите биле откриени пред јавното објавување, но информациите за нив извесно време биле чувани во тајност. Тоа им овозможило на надлежните да се подготват за објавувањето на поправките, но истовремено оставило краток период во кој организациите морале брзо да реагираат.

По објавувањето на безбедносните ажурирања, интересот на напаѓачите нагло се зголемил, а милионите обиди регистрирани од „Cloudflare“ укажуваат на обемот на активноста насочена кон искористување на пропустите.

Сепак, бројот на обиди не значи дека сите биле успешни напади, ниту дека сите погодени веб-страници биле компромитирани.

За организациите што користат „PHP“, приоритет сега е да утврдат кои системи се изложени на ризик, да ги инсталираат поправките и да проверат дали веќе имало обиди за неовластен пристап.

Во вакви ситуации, брзината на реакцијата може да биде пресудна. Привременото исклучување на веб-страница може да предизвика прекин на услугите, но останува една од мерките што организациите можат да ги разгледаат кога не се во можност навреме да ги заштитат ранливите системи.

The post МИЛИОНИ ХАКЕРСКИ НАПАДИ, ВЛАДИНИ САЈТОВИ СЕ ИСКЛУЧУВААТ Критична грешка ги крена на нозе безбедносните служби appeared first on plusinfo.mk.