Агенція з кібербезпеки та безпеки інфраструктури США (CISA) підтвердила, що хакери вже активно використовують дві критичні вразливості у веб-програмному забезпеченні PHP. Відомство зобов’язало цивільні федеральні органи усунути ці недоліки у своїх системах протягом трьох днів.
Такий короткий строк свідчить про серйозність загрози. Вразливості дозволяють зловмисникам отримати доступ до веб-серверів, які працюють на PHP, а це одна з найпоширеніших технологій для створення сайтів і веб-застосунків у світі. Оскільки йдеться про вже експлуатовані недоліки, а не лише теоретичні ризики, очікувати на планове оновлення системи федеральні органи не можуть.
Для організацій, які використовують PHP, рекомендація очевидна: перевірити версії програмного забезпечення та негайно встановити доступні виправлення. Директиви CISA стосуються передусім федеральних установ США, однак подібні попередження зазвичай стають орієнтиром і для приватного сектору, адже сценарії атак часто повторюються.
Вимога агенції є частиною ширшої практики CISA, яка регулярно публікує переліки вразливостей, що вже використовуються на практиці, та встановлює терміни їх усунення. Відомство наголошує, що затримка з оновленням підвищує ризик витоку даних і компрометації інфраструктури.
3
