Εντοπίστηκαν κρίσιμες ευπάθειες στη γλώσσα προγραμματισμού PHP

Οι προγραμματιστές της ευρέως χρησιμοποιούμενης γλώσσας προγραμματισμού PHP κυκλοφόρησαν επιδιορθώσεις για δύο κρίσιμες ευπάθειες, μετά από επείγουσα προειδοποίηση από αξιωματούχους κυβερνοασφάλειας της ΕΕ. Και τα δύο κενά ασφαλείας βαθμολογούνται με 9,2 στην κλίμακα CVSS v4.0, υποδεικνύοντας υψηλό κίνδυνο μη εξουσιοδοτημένης απομακρυσμένης εκτέλεσης κώδικα. Οι επιδιορθώσεις διατέθηκαν την Τετάρτη στις 14:00 GMT, με τους προγραμματιστές να προτρέπουν θερμά όλους τους χρήστες να ενημερώσουν αμέσως τα συστήματά τους για την αποτροπή πιθανών εισβολών.

Η PHP τροφοδοτεί ένα σημαντικό μέρος του διαδικτύου, συμπεριλαμβανομένων πλατφορμών όπως το WordPress, το Drupal, το Joomla και το Magento. Μετά την αρχική αποκάλυψη, αναφέρθηκε ότι χάκερ επιχειρούσαν ήδη να εκμεταλλευτούν τα κενά. Ως προληπτικό μέτρο, διάφορες κυβερνητικές ιστοσελίδες στην Ολλανδία και τη Φινλανδία τέθηκαν εκτός λειτουργίας. Η Ομάδα Αντιμετώπισης Εκτάκτων Αναγκών Υπολογιστών της ΕΕ (CERT-EU) είχε συμβουλεύσει ότι οι οργανισμοί που δεν μπορούν να εφαρμόσουν τις επιδιορθώσεις θα πρέπει να απενεργοποιήσουν τους επηρεαζόμενους ιστότοπους για να μετριάσουν τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης. Οι αναλυτές κυβερνοασφάλειας σημείωσαν ότι η εκτεταμένη χρήση του λογισμικού καθιστά την απειλή ιδιαίτερα σημαντική, καθώς πολλά συστήματα εκτελούν PHP στο παρασκήνιο χωρίς άμεση ορατότητα.