AI fedezte fel a PHP sebezhetőséget, világszerte weboldalak állnak le

A PHP programozási nyelvben talált sebezhetőségekre szerda délután jelent meg a javítás. Több kiberbiztonsági ügynökség is arra szólította fel a szervezeteket, hogy amennyiben nem tudják időben alkalmazni a javítást, fontolják meg weboldalaik leállítását. Így tett többek között a finn kormány, az edinburgh-i önkormányzat és a BBC is. (BBC)

A hibákat az OpenAI modelljeivel fedezték fel, a Wiz kiberbiztonsági cég szerint ezek „a legkomolyabb sebezhetőségek, amelyeket a technológia valaha felfedezett”. A becslések szerint az internet nagyjából 70%-a érintett lehet, bár ezt a BBC nem tudta függetlenül ellenőrizni. A hollandiai Nemzeti Közegészségügyi és Környezetvédelmi Intézet, valamint a Tweede Kamer, a nemzetgyűlés alsóháza is leállította weboldalát.

Korai támadások és a javítás kihívásai

A sebezhetőségeket a Calif és a Wiz cégek kutatói fedezték fel. A hibák évtizedek óta rejtve maradtak, és a „határterületi modellek” (frontier models) tették lehetővé, hogy órákon belül működő exploitokat fejlesszenek ki több alkalmazásra. Az Egyesült Államok Nemzetbiztonsági Ügynöksége (NSA) és a Fehér Ház is arra figyelmeztetett, hogy a hibák közvetlen utat nyithatnak a szerver fájlrendszeréhez vagy adatbázisához. A japán miniszterelnök, Sanae Takaichi arra kérte az embereket, hogy ellenőrizzék nyilvános weboldalaik PHP-alapú futtatását.

Intézkedések és biztonsági figyelmeztetések

A Wikimedia Foundation, amely a Wikipedia üzemeltetője, szintén intézkedik a sebezhetőségekkel kapcsolatban, és elővigyázatosságból több rendszert is leállított. Az Edinburgh-i Tanács és több BBC-műsor, köztük a Doctor Who és a The Traitors online felületei is elérhetetlenné váltak. A DeviantArt művészeti platform is karbantartás miatt állt le.

A javítást szerda délután adták ki, de a PHP széles körű elterjedtsége miatt a frissítések alkalmazása kihívást jelent. A hibák minden, 2004 óta megjelent PHP-verziót érinthetnek, bár a PHP Alapítvány csak a legfrissebb verziókra adott ki frissítést. A szakértők szerint a támadók számára prioritás lehet a sérülékeny rendszerek célba vétele, mivel a PHP szinte mindenhol jelen van, gyakran rejtve a WordPress, Drupal vagy Joomla rendszerek alatt.

Az Európai Unió Számítógépes Vészhelyzeti Elhárító Csoportja (CERT-EU) szerint a sebezhetőségek lehetővé tehetik az illetéktelen távoli kódfuttatást, ami malware telepítéséhez és weboldalak ledöntéséhez vezethet. A Cloudflare már észleli a korai támadásokat. A brit Nemzeti Kiberbiztonsági Központ (NCSC) azt javasolja, hogy a frissítés után folyamatosan figyeljék a harmadik féltől származó szoftverek biztonsági frissítéseit, beleértve a PHP-t is tartalmazó készülékeket és szolgáltatásokat.