ԵՄ և Կանադայի կառավարական կայքերը օֆլայն են հանվել PHP-ի խոցելիության բացահայտումից հետո

Կառավարական կայքերը հանվել են օֆլայն

Նիդերլանդների, Դանիայի, Ֆրանսիայի և Ֆինլանդիայի կառավարական վեբ կայքերը հանվել են օֆլայն որպես կանխարգելիչ միջոց այն բանից հետո, երբ PHP Foundation-ը հայտարարեց երկու կրիտիկական խոցելիություն շտկող անվտանգության թողարկման մասին: Ռոյթերսը հայտնել է, որ այդ չորս կառավարությունները կանխարգելիչ միջոցառման շրջանակներում փակել են առնվազն որոշ կայքեր:

Կանադայում արհեստական ինտելեկտի և թվային նորարարությունների նախարար Էվան Սոլոմոնը X-ում գրառում է կատարել կառավարական կայքերը ժամանակավորապես օֆլայն հանելու որոշման մասին: Սոլոմոնը նաև միացել է կոչին, որ PHP օգտագործող բոլոր վեբ կայքերի օպերատորները հնարավորինս շուտ կիրառեն թարմացումը:

Խոցելիության շրջանակը

PHP-ն ծրագրավորման լեզու է, որն օգտագործում են վեբ հրատարակման խոշոր ծառայությունները, այդ թվում՝ WordPress-ը և Drupal-ը: Խոցելիությունները տարիներ շարունակ գոյություն են ունեցել և միայն վերջերս են հայտնաբերվել կիբերանվտանգության ընկերությունների կողմից օգտագործվող արհեստական ինտելեկտի գործիքներով: Երկու խոցելիությունները գրանցված են CVE-2026-109618 և CVE-2026-109619 համարներով և ազդում են վեբ հարցումներ սպասարկող PHP-ի բոլոր տեղադրումների վրա՝ ներառյալ PHP 5-ը, որը թողարկվել է 2004 թվականի հուլիսին: Միայն PHP 8.2-ը և ավելի նոր տարբերակները շարունակում են շտկումներ ստանալ:

Drupal Association-ի ժամանակավոր գործադիր տնօրեն Տիֆանի Ֆարիսի խոսքով՝ վերջին 20 տարում թողարկված PHP-ի ցանկացած տարբերակով աշխատող բոլոր սերվերները խոցելի են: Ֆարիսը նշել է, որ խնդիրը ազդում է ինտերնետի մեծ մասի վրա:

Այս թերությունները կարող են թույլ տալ հաքերին ներթափանցել PHP-ով աշխատող համակարգ և պոտենցիալ կերպով վերցնել այն վերահսկողության տակ: PHP Foundation-ը հայտարարել է, որ ամբողջական մեղմացման միջոցներ չկան, և թարմացումը միակ անվտանգ ընտրությունն է:

Պաշտոնական արձագանքներ

ԱՄՆ կառավարության հիմնական արձագանքը CISA-ի հաղորդագրությունն էր, որը կազմակերպություններին կոչ էր անում կիրառել PHP Foundation-ի նոր շտկումը: Ռոյթերսին տված հայտարարության մեջ Սպիտակ տունը նշել է, որ խնդրի մասին տեղեկացել է ուրբաթ օրը:

Նախորդ նյութը: PHP2Shell թարմացումները թողարկված են. ինչ է ռիսկի տակ և ինչպես պաշտպանել PHP կայքերը

Աղբյուրները: Engadget · Wired