Влади и компании ширум светот денес итно ги заштитуваат своите системи по откривањето два критични безбедносни пропусти во програмскиот јазик "PHP". Дел од владините веб-страници во Европа привремено беа исклучени како претпазлива мерка, пренесува Ројтерс.

Метју Принс, директор на "Cloudflare", соопшти дека на мрежата на компанијата биле забележани милиони обиди за искористување на слабостите. Тоа е број на обиди и не значи дека исто толку системи биле успешно пробиени.

Што го прави пропустот толку сериозен?

Според официјалното соопштение на развивачите, слабостите под одредени услови овозможуваат извршување код на сервер без претходна најава. Со други зборови, напаѓач би можел да влијае врз работата на ранлив сервер и без да располага со корисничка сметка.

Предупредувањето се однесува на различни начини на кои "PHP" се користи за опслужување веб-страници. Опасноста е особено изразена кај одредени поставувања со "Apache mod_php", каде што е демонстрирана можноста за напад уште пред да почне извршувањето на кодот на самата веб-апликација.

Илустративна фотографија од архивата на Точка.

Безбедносните надградби веќе се достапни

Развивачите на 21 октомври ги објавија верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35, со исправки за двата пропусти. Официјалната препорака е администраторите веднаш да ги ажурираат засегнатите системи.

Надградбата е целосното решение, додека привремените мерки може да обезбедат само делумна заштита. Постарите изданија кои веќе немаат официјална поддршка бараат посебно внимание и проверка со давателот на хостинг или софтвер.

Зошто исправката не била објавена порано?

Фондацијата "PHP Foundation" објасни дека првите знаци за еден од проблемите биле забележани уште во 2024 година. Тогаш не бил утврден конкретен начин за негово искористување, а можните решенија носеле тешки компромиси за компатибилноста и работата на постојниот софтвер.

Фондацијата го оцени доцнењето како структурен пропуст во процесот и ресурсите. По дополнителните пријави од истражувачи во август годинава, целосниот ризик станал појасен и исправката добила највисок приоритет.

За сопствениците на веб-страници, практичниот следен чекор е проверка со техничкиот тим или хостинг-компанијата дали серверот ја добил соодветната безбедносна надградба. Самото тоа што една страница се отвора нормално не е потврда дека софтверот зад неа е ажуриран.