Zbog bezbjednosnih propusta gase se brojne internet stranice

Brojne vladine institucije i druge organizacije širom Evrope privremeno su isključile svoje veb-sajtove zbog dva kritična bezbjednosna propusta u programskom jeziku PHP, koji se koristi za pokretanje velikog broja internet stranica.

Stručnjaci upozoravaju da bi napadači, iskorišćavanjem ovih ranjivosti, mogli da pokrenu zlonamjerni kod na serverima bez prethodne prijave, što predstavlja ozbiljan rizik za bezbjednost veb-sajtova i podataka koje oni obrađuju.

Vitkof i Kušner ocijenili pregovore s Rusijom i Ukrajinom kao ohrabrujuće

Među institucijama koje su preduzele preventivne mjere nalaze se organizacije u Holandiji, Finskoj, Francuskoj, Njemačkoj i Belgiji. Pojedine internet usluge privremeno su isključene kako bi se spriječili mogući napadi dok se ne primijene odgovarajuće bezbjednosne ispravke.

OBJAVLjENE HITNE BEZBJEDNOSNE ISPRAVKE

Razvojni tim PHP-a objavio je 21. oktobra hitne bezbjednosne verzije 8.5.12, 8.4.27, 8.3.36 i 8.2.35, kojima se otklanjaju dva kritična propusta. Oba su ocijenjena sa 9,2 od mogućih 10 na skali ozbiljnosti bezbjednosnih ranjivosti.

Prema upozorenju objavljenom na zvaničnoj internet stranici PHP-a, ranjivosti mogu omogućiti izvršavanje koda na udaljenom serveru bez potrebe da napadač posjeduje korisnički nalog ili prethodno odobrenje.

Riziku su izložene različite PHP instalacije koje obrađuju veb-zahtjeve, uključujući sisteme koji koriste PHP-FPM, Apache, LiteSpeed i druge tehnologije.

Rusija otkrila odakle će krenuti prvi tanker sa ruskim dizel-gorivom za Ameriku

UGROŽEN VELIKI BROJ INTERNET STRANICA

PHP je jedan od najzastupljenijih programskih jezika za razvoj veb-stranica i koristi se u brojnim sistemima za upravljanje sadržajem, uključujući WordPress.

Zbog njegove široke rasprostranjenosti, bezbjednosni propusti mogu predstavljati problem za vladine portale, medije, obrazovne ustanove, zdravstvene organizacije, internet prodavnice i brojne druge servise.

Poseban izazov predstavljaju manje organizacije i vlasnici veb-stranica koji koriste usluge zajedničkog hostinga, jer često nemaju direktnu kontrolu nad serverskom infrastrukturom i mogu zavisiti od provajdera prilikom instaliranja bezbjednosnih ispravki.

AŽURIRANjE JE JEDINO SIGURNO RJEŠENjE

PHP tim preporučio je korisnicima da što prije instaliraju nove verzije programa, dok se organizacijama koje ne mogu odmah da otklone propuste savjetuje da razmotre privremeno isključivanje izloženih internet servisa.

Privremene mjere u konfiguraciji servera mogu smanjiti izloženost riziku, ali ne predstavljaju potpunu zaštitu. Zbog toga se ažuriranje na ispravljene verzije navodi kao jedino sigurno rješenje.

Poginuo muškarac u stravičnom sudaru kod Bijeljine

Korisnicima starijih verzija PHP-a savjetuje se da provjere dostupnost bezbjednosnih zakrpa kod svojih provajdera ili održavalaca sistema. Verzija PHP 8.2 trebalo bi da prestane da dobija bezbjednosne ispravke 31. decembra 2026. godine, zbog čega se preporučuje i planiranje prelaska na noviju podržanu verziju, piše Kliks.