- Milioni pokušaja napada zabeleženi su zbog ozbiljnih propusta u PHP-u, a pojedine institucije i kompanije privremeno su isključile sajtove dok ne instaliraju zakrpe.
- Cloudflare i AWS upozoravaju da se ranjivost masovno koristi, dok su PHP developeri objavili hitne bezbednosne zakrpe i pozvali na brzo ažuriranje sistema.
Milioni pokušaja hakerskih napada zabeleženi su širom sveta nakon otkrivanja ozbiljnih bezbednosnih propusta u PHP-u, programskom jeziku koji pokreće ogroman broj sajtova. Zbog opasnosti od upada u sisteme, pojedine državne institucije i kompanije privremeno su isključile svoje veb stranice dok ne instaliraju zaštitne zakrpe.
Koliko je situacija ozbiljna pokazuju podaci koje je izneo Metju Prins, predsednik kompanije Cloudflare: "U deset sati pre nego što je javno objavljeno, širom mreže smo videli hiljade pokušaja eksploatacije. To je skočilo na desetine hiljada u 45 minuta nakon objave, stotine hiljada u roku od dva sata, a sada su to milioni".
Kompanija Amazon Web Services takođe je upozorila da se ranjivost već masovno iskorišćava. Prema njenim podacima, napadači su pokušavali da iskoriste propuste čak i nekoliko dana pre nego što su javno otkriveni.
Privremeni prekidi rada zabeleženi su na brojnim državnim sajtovima širom Evrope, mada su neki u međuvremenu ponovo dostupni.
Zašto su ovi propusti toliko opasni?
Otkrivene su dve kritične ranjivosti u PHP-u, koji se koristi za rad velikog broja internet stranica i aplikacija. Njihovim iskorišćavanjem napadači bi mogli da dobiju neovlašćen pristup serverima i ugroze podatke koji se na njima čuvaju.
Stručnjak za sajber bezbednost Alp Toker iz kompanije NetBlocks upozorio je da su dosadašnji poremećaji bili ograničeni, ali da bi napadi mogli da postanu znatno rasprostranjeniji.
Dodatnu opasnost predstavlja veštačka inteligencija, koja bi, prema njegovim rečima, mogla da olakša kopiranje i automatizaciju napada.
Developeri PHP-a već su objavili hitne bezbednosne zakrpe za obe ranjivosti i pozvali korisnike da ih odmah instaliraju. Organizacijama koje to ne mogu da urade savetovano je da razmotre privremeno isključivanje svojih sajtova.
Na opasnost su upozorile i američka Nacionalna bezbednosna agencija i Australijski centar za sajber bezbednost, pozivajući organizacije da bez odlaganja ažuriraju ugrožene sisteme.