Експерти по киберсигурност предупреждават за сериозни уязвимости в PHP, един от най-използваните програмни езици в интернет. Проблемът е останал незабелязан повече от десетилетие и е бил открит с помощта на изкуствен интелект, съобщава BBC.
Риск за милиони сайтове
PHP, или Hypertext Preprocessor, е основна технология, върху която са изградени милиони уебсайтове, сред тях Wikipedia и WordPress. Според Пол Спейн, изпълнителен директор на Gorilla Cyber Security, езикът обработва информацията, която потребителите виждат ежедневно при сърфиране в мрежата.
Откритите пропуски позволяват на хакери да поемат контрол над уебсървъри без оторизация. Това създава риск от кражба на чувствителни данни и компрометиране на цели системи. Експерти от компанията Wiz, участвали в откритието, определят уязвимостта като една от най-значимите, разкрити с помощта на AI до момента.
Опасността вече е довела до прекъсвания на услуги в световен мащаб. Wikimedia, правителствени портали във Финландия и Нидерландия, както и институции в Шотландия, временно са спрели достъпа до свои сайтове като предпазна мярка. Специалистите посочват, че най-застрашени са сайтовете с лоша поддръжка и малките организации, които не разполагат с ресурс за бърза реакция.
Джил Слей, изследовател от Университета на Аделаида, подчертава, че при евентуална злоупотреба от страна на хакери или държавни субекти последствията биха били „катастрофални“.
Разработчиците на PHP вече са пуснали спешни корекции, които отстраняват дългогодишните пропуски. Основната препоръка е всички потребители да инсталират последната версия на софтуера незабавно.
Ако това не е възможно веднага, Агенцията за национална сигурност на САЩ препоръчва временно изключване на системите от интернет. Специалистите съветват и за повишена бдителност, тъй като техническите детайли за уязвимостта вече са публични и това улеснява бъдещи атаки.
Навременната реакция е единственият начин за ограничаване на риска в следващите седмици, когато се очаква засилена хакерска активност.
