BSI попереджає про критичні уязвимості в PHP
BSI попереджає про критичні уразливості в PHP: оранжевий рівень загрози
Федеральне відомство з інформаційної безпеки Німеччини (BSI) оголосило оранжевий рівень загрози через дві критичні уразливості в PHP. Деталі передчасно потрапили в відкритий доступ, тож власникам сайтів і онлайн-сервісів радять негайно оновити сервери.
Федеральне відомство з інформаційної безпеки Німеччини (BSI) випустило офіційне попередження про дві критичні уразливості в PHP — одній із найпоширеніших мов програмування, на якій працює величезна кількість сайтів та онлайн-сервісів у світі. Рівень загрози оцінено як третій, тобто «оранжевий». Це означає, що власникам уражених систем необхідно якнайшвидше вжити заходів безпеки.
Ситуацію ускладнює те, що подробиці про уразливості передчасно опинилися у відкритому доступі. Це створює додатковий ризик: зловмисники можуть скористатися опублікованою інформацією для атак на сервери, які ще не отримали оновлень. За оцінкою BSI, існує ризик значних порушень роботи зачеплених IT-систем. Про необхідність негайного реагування попереджають також експерти компанії Huntress і фахівці команди безпеки PHP.
Розробники PHP уже випустили оновлені версії, які усувають виявлені уразливості. Власникам сайтів, інтернет-магазинів і онлайн-сервісів рекомендують терміново перевірити, яка версія PHP використовується, встановити останні виправлення безпеки та звернутися до хостинг-провайдера або системного адміністратора, якщо оновленням займається стороння компанія. Варто також перевірити пов'язані програмні компоненти на наявність необхідних оновлень.
Видання Heise Security застерігає: якщо сервер ще не оновлено і власник не готовий ризикувати його безпекою, найобережнішим варіантом буде тимчасово відключити зачеплений PHP-сервер від інтернету до встановлення виправлення. Такий крок дає змогу виграти час і не наражати систему на атаку, поки триває підготовка до оновлення.
Для звичайних користувачів, які просто відвідують сайти, користуються інтернет-банкінгом чи соціальними мережами, самостійно оновлювати PHP не потрібно — це завдання власників сервісів. Водночас попередження не означає, що весь інтернет перестане працювати або що всі сайти на PHP уже зламані. Йдеться про серйозну загрозу для уразливих серверів, яку необхідно усунути якнайшвидше.
Фахівці наголошують, що своєчасне встановлення виправлень безпеки є ключовим кроком для захисту інфраструктури. Власникам веб-ресурсів варто не відкладати перевірку конфігурації та оновлення компонентів, адже в умовах, коли технічні деталі уразливостей уже оприлюднено, час реагування має критичне значення.
8
