Kritické chyby v PHP zasiahli weby: nutná je rýchla aktualizácia

Vývojári PHP vydali bezpečnostné opravy pre dve kritické zraniteľnosti v rozšírenom programovacom jazyku používanom na prevádzku webov a aplikácií. Podľa zverejnených informácií majú chyby hodnotenie závažnosti 9,2 z 10.

Útok by mohol viesť k vzdialenému spusteniu kódu na zasiahnutom serveri. To by útočníkom potenciálne otvorilo cestu k zmene obsahu webu alebo k získaniu dát. Riziko sa má týkať verzií od PHP 5, teda aj množstva zastaraných inštalácií.

Niektoré služby a weby boli po zverejnení problému preventívne odstavené. Mimoriadne komplikovaná je situácia pri projektoch bez aktívnej údržby, pre ktoré už nemusí byť použiteľná cesta k oprave.

Prevádzkovatelia by mali bez odkladu overiť používanú verziu PHP, nasadiť dostupné aktualizácie a preveriť logy na možné známky zneužitia. Ak okamžitá oprava nie je možná, treba zvážiť dočasné obmedzenie prevádzky ohrozených systémov.