Kritične ranjivosti u PHP-u prijete milijunima Web stranica: OpenAI lansirao besplatni sigurnosni alat za detekciju

Globalnu internet infrastrukturu potreslo je otkriće dviju iznimno opasnih sigurnosnih ranjivosti u programskom jeziku PHP, koje bi mogle imati razorne posljedice za milijune mrežnih sjedišta diljem svijeta. Budući da PHP pokreće približno 70 posto svih globalnih web stranica, sigurnosne agencije upozoravaju na iznimnu ozbiljnost situacije, dok je razvojni tim PHP-a ovim propustima dodijelio visoku ocjenu kritičnosti od čak 9,2 od ukupno 10 bodova.

Riječ je o ranjivostima koje omogućuju udaljeno izvršavanje zlonamjernog koda (Remote Code Execution – RCE). Propusti obuhvaćaju širok raspon verzija PHP-a počevši od verzije 5, a napadačima omogućuju preuzimanje kontrole nad poslužiteljima, izmjenu sadržaja stranica, krađu osjetljivih podataka ili instalaciju zlonamjernog softvera. Prema procjenama sigurnosnih istraživača, u ovom se trenutku na internetu nalazi više od 1,3 milijuna izravno ugroženih poslužitelja.

OpenAI predstavio besplatni alat “php2shell-checker”

Budući da većina vlasnika i administratora web stranica ne prati redovito točnu verziju PHP-a koja se izvodi na njihovim poslužiteljima, OpenAI je po hitnom postupku izdao besplatni alat otvorenog koda pod nazivom php2shell-checker. Ovaj praktični dijagnostički alat omogućuje brzo utvrđivanje prisutnosti ranjivih verzija:

• Provjera putem URL adrese –  Alat analizira HTTP zaglavlja odgovora web stranice (poput Server i X-Powered-By) kako bi očitao javno izloženu verziju PHP-a i utvrdio potencijalni rizik.
• Lokalna provjera na poslužitelju– Pokretanjem jednostavne naredbe u terminalu sustava, alat izravno provjerava instaliranu verziju PHP-a i obavještava administratora o potrebi za primjenom zakrpe.

Posebno upozorenje za korisnike WordPress platforme

Sigurnosna tvrtka Wordfence, specijalizirana za zaštitu WordPress ekosustava, izdala je posebno upozorenje za sve administratore. Budući da se WordPress u potpunosti oslanja na PHP, a pokreće više od 40 posto svih web stranica u svijetu, razmjer potencijalne ugroze je ogroman. Wordfence naglašava da se ova kritična ranjivost ne može riješiti automatskim ažuriranjem samog WordPress sustava ili njegovih dodataka. Administracijski timovi moraju samostalno provjeriti s pružateljima hosting usluga je li PHP na poslužitelju nadograđen na najnoviju, sigurnu verziju ili ručno primijeniti službenu sigurnosnu zakrpu koju je PHP tim izdao. Pojedine organizacije za kibernetičku sigurnost otišle su korak dalje s preporukama, savjetujući administratorima koji ne mogu odmah primijeniti zakrpu da privremeno obustave rad svojih mrežnih usluga kako bi spriječili potencijalne hakerske upade.

Kako se ova ranjivost odražava na obične korisnike?

Iako se radi o infrastrukturnom problemu na razini poslužitelja, posljedice mogu osjetiti i krajnji potrošači. Najčešći neizravni utjecaj jest iznenadna nemogućnost prijave, pregledavanja ili kupovine na omiljenim web stranicama ako su administratori privremeno isključili sustave radi primjene zaštitnih mjera.

U slučajevima gdje web stranice ostanu nezaštićene, hakerski napadi mogu dovesti do curenja osobnih podataka članova, krađe pristupnih podataka ili prikazivanja lažnog i zlonamjernog sadržaja. Stručnjaci savjetuju korisnicima povećani oprez, izbjegavanje sumnjivih poveznica te neproduljivanje unosa lozinki ili podataka o platnim karticama ako primijete neuobičajeno ponašanje na web stranicama koje svakodnevno koriste.