Американское агентство кибербезопасности и инфраструктуры (CISA) подтвердило, что хакеры активно эксплуатируют два критических уязвимости в широко используемом PHP-веб-программном обеспечении, и приказали гражданским федеральным агентствам в рамках правительства США устранить уязвимости в течение следующих трех дней.
За неделю до выпуска этого срочного исправления разработчики PHP — долгое время используемого языка веб-программирования — выпустили обновления для устранения этих двух уязвимостей. Эти уязвимости позволяют хакерам удаленно проникать в уязвимые системы через интернет без пароля. Сообщается, что программное обеспечение PHP используется примерно 70% веб-серверов, что подвергает риску большое количество веб-сайтов и приложений. Из-за высокой степени опасности уязвимостей некоторые правительства и крупные компании отключили свои сайты для проведения исправлений.
Хотя эти уязвимости были оценены как «критические», что означает возможный серьезный ущерб при их эксплуатации, исследователи безопасности отметили, что изначально разработать работоспособную атаку было непросто — но не невозможно. Сейчас, когда подтверждены реальные атаки, на различные организации возлагается еще большее давление для скорейшего устранения уязвимостей, чтобы предотвратить вредоносные вторжения, сбои в работе сервисов и утечки данных.
CISA в заявлении в понедельник не предоставила деталей о том, кто использует эти уязвимости, но вскоре перед выпуском заявления безопасные исследователи сообщили, что обнаружили доказательства эксплуатации уязвимостей PHP.
Эти эксплойты, называемые PHP2Shell, используют уязвимости в программном обеспечении, которые не обнаруживались в течение многих лет. Они были впервые обнаружены два года назад, но некоммерческий фонд, ответственный за поддержку этого программного обеспечения, тогда заявил, что у хакеров нет практически осуществимых способов эксплуатации этих уязвимостей, поэтому они так и не были исправлены. Только в начале этого года исследователи из компании по кибербезопасности Califf нашли способ эксплуатации этих двух долгосрочно скрытых уязвимостей с помощью модели ИИ.
Эти две уязвимости в PHP — лишь часть бесчисленного количества еще не обнаруженных или долгое время отложенных уязвимостей; с ростом способностей моделей ИИ в обнаружении и эксплуатации уязвимостей, включая объединение нескольких дефектов, эти уязвимости сегодня также представляют риск.
PHP — одна из многих устаревших веб-технологий, на которых основываются интернет и современные технологии, но многие годы они испытывали нехватку ресурсов и финансирования, что делает невозможным для таких открытых проектов, как PHP, обеспечить безопасностные аудиты, которые могли бы раньше выявить уязвимости.