PHP-d kasutatakse suures osas internetist ning viimase ööpäeva jooksul on levinud spekulatsioonid, et seda tarkvara kasutavad veebilehed võivad langeda tõsiste küberrünnakute ohvriks.

“PHP on kõikjal. See käitab märkamatult WordPressi, Drupali, Joomla ja Magento lehti, jagatud veebimajutusplatvorme, juhtpaneele ja tohutul hulgal tarkvara, mis ei reklaamigi, et nende mootoriks on PHP,” teatas küberturvalisuse ettevõte Huntress oma blogipostituses.

Turvauuenduse teates märgiti, et mõlema haavatavuse raskusaste CVSS v4.0 skaalal on 9,2. Kasutajaid kutsuti üles paigaldama uuendus kohe, kui see kättesaadavaks muutub.

Mõlema turvaaugu parandus plaaniti avaldada kolmapäeval.

Veebi- ja pilveturbeettevõtte Cloudflare tehnoloogiajuht Dane Knecht ütles, et esimesed rünnakud on juba alanud ning Cloudflare uuendab ajutise meetmena oma tulemüüri reegleid.

“Juba on märgata esimesi ründeid ning kaitsemeetmeid uuendatakse vastavalt uute ründevektorite ilmnemisele. See on üksnes AJUTINE LAHENDUS. Paigaldage parandus kohe, kui PHP uuenduse avaldab,” kirjutas Knecht sotsiaalmeedias.

Euroopa Liidu küberintsidentide lahendamise üksus (CERT-EU) märkis teisipäeval avaldatud ohuhinnangus, et raskusaste 9,2 viitab autentimata koodi kaugkäivitamise ohule. See on viga, mis võimaldab ründajatel käivitada haavatavates süsteemides pahatahtlikku koodi ilma sisse logimata.

CERT-EU kutsus organisatsioone üles valmistuma mõjutatud süsteeme viivitamatult paikama ning soovitas neil, kes seda teha ei saa, kaaluda veebilehtede ajutist võrgust eemaldamist.

Sarnase juhise andis ka Austraalia küberjulgeolekukeskus (ACSC), kutsudes organisatsioone üles tuvastama oma keskkondades PHP-süsteeme, valmistuma turvaparanduste paigaldamiseks ning jälgima rakendusi pahatahtliku tegevuse märkide suhtes.

“ACSC-le ei ole praegu teada, et neid turvaauke oleks aktiivselt ära kasutatud,” teatas amet.

Veebimajutusteenuse pakkuja GoDaddy teatel võivad turvaaugud lubada ründajatel käivitada mõjutatud serverites interneti kaudu koodi, mis võib potentsiaalselt viia andmete varguse, veebilehe rikkumise või kogu süsteemi kompromiteerimiseni.

WordPressi veebilehti kaitsva turvapistikprogrammi Wordfence arendajad märkisid, et kõik WordPressi lehed töötavad PHP-ga varustatud serverites. Ettevõte hoiatas, et automaatsed uuendused ei paigalda turvaparandust, ja soovitas veebilehtede omanikel välja selgitada, kes vastutab nende saitidel PHP uuendamise eest.

PHP turvameeskonna sõnul avaldatakse haavatavuste, mõjutatud versioonide ja parandatud väljalasete üksikasjad koos turvaparanduste väljastamisega.