Uzbuna širom Evrope: Pogašeni državni sajtovi zbog velike opasnosti

Ovaj problem rešava se pomoću dve bezbednosne zakrpe, dok je evropski tim za odgovor na sajber incidente CERT-EU upozorio organizacije da ugrožene sajtove privremeno isključe sa interneta ukoliko ne mogu odmah da primene ispravke.

Šta je PHP?

PHP je besplatan programski jezik otvorenog koda koji se izvršava na serverima i omogućava funkcionisanje velikog broja veb-sajtova. Prema podacima kompanije W3Techs, koristi se na gotovo 70 odsto sajtova za koje je poznat programski jezik na kojem su zasnovani.

PHP je ujedno osnova za WordPress, platformu koja pokreće oko 40 odsto svih veb-sajtova, uključujući portale državnih institucija, internet prodavnice, medijske portale i sajtove malih preduzeća.

Obe ranjivosti ocenjene su sa 9,2 od maksimalnih 10 po sistemu CVSS 4.0, što ih svrstava među najkritičnije bezbednosne probleme. Prema upozorenju CERT-EU, one mogu omogućiti daljinsko izvršavanje proizvoljnog koda bez autentifikacije. 

Ovo znači da napadač pod određenim uslovima može da izvršava komande na ranjivom serveru preko interneta, bez korisničkog naloga ili lozinke. Posledice mogu uključivati krađu podataka, izmene sadržaja sajta i potpunu kompromitaciju sistema.

Dodatni problemi

Poseban problem predstavlja činjenica da veliki broj manjih sajtova koristi deljeni hosting, na kojem vlasnici često nemaju direktnu kontrolu nad serverom niti znaju ko je odgovoran za ažuriranje PHP-a.

Bezbednosna kompanija Wordfence upozorila je da uobičajena automatska ažuriranja WordPress-a neće automatski rešiti ovaj problem, jer je potrebno ažurirati samo PHP okruženje.

Zbog toga je CERT-EU preporučio privremeno isključivanje pogođenih sajtova ukoliko zakrpe ne mogu odmah da se primene. Tehnički direktor kompanije Cloudflare takođe je upozorio na pojavu ranih pokušaja napada, navodi Reuters.

Prvi znaci pre dva meseca

Prvu ranjivost su istraživači bezbednosne kompanije Calif, u saradnji sa kompanijom OpenAI, prijavili PHP timu 11. avgusta, nakon što su je otkrili uz pomoć modela GPT-5.6 Sol.

Kompanija Wiz, koja posluje u okviru Gugla, nezavisno je otkrila probleme i 24. avgusta prijavila drugu ranjivost, takođe uz pomoć modela veštačke inteligencije. Prema navodima istraživača, osnovni nedostaci postojali su decenijama, ali je dokazivanje mogućnosti njihove zloupotrebe zahtevalo niz složenih koraka.

Kompanija Wiz ocenila je da ova otkrića spadaju među najteže ranjivosti ikada pronađene u PHP-u, a potencijalno i među najznačajnije bezbednosne propuste u istoriji softvera.

Šta raditi?

Administracija predsednika SAD Donalda Trampa saopštila je da prati situaciju i koordinira aktivnosti sa saveznim agencijama i vodećim laboratorijama za veštačku inteligenciju kako bi se ubrzalo objavljivanje ispravki. Bela kuća je otkriće predstavila i kao primer doprinosa naprednih sistema veštačke inteligencije nacionalnoj bezbednosti.

Stručnjaci upozoravaju da bi posledice mogle biti široke upravo zbog rasprostranjenosti PHP-a i činjenice da jedna ranjivost može izložiti veliki broj međusobno nepovezanih servera.

Administratorima se savetuje da odmah provere verzije PHP-a koje koriste, instaliraju dostupne bezbednosne zakrpe i pregledaju sisteme zbog eventualnih znakova kompromitovanja.

Organizacije koje ne mogu da sprovedu hitnu nadogradnju trebalo bi da razmotre privremeno isključivanje ranjivih sajtova, jer samo čekanje na automatsko ažuriranje može ostaviti sisteme izložene napadima.