Két kritikus hiba veszélyezteti az internet mintegy 70 százalékát
A napokban felfedezett két sebezhetőség távolról történő beavatkozásra, weboldalak és online szolgáltatások fölötti hatalomátvételre ad lehetőséget. A hibapár a becslések szerint tízből hét rendszert érint, és magától nem oldódik meg: a támadásokat csak az tudja kivédeni, aki gondoskodik a frissítésről.
Szerda este egy informatikai hiba, csütörtök reggelre már lekapcsolt kormányzati weboldalak híre került a címlapokra. A laikus ebből csak annyit szűrhet le, hogy komoly baj lehet. Hogy pontosan mekkora, annak megértéséhez tudni kell, hogy a PHP olyan, a programozásban használt nyelv, amely a modern weboldalak és online rendszerek működését biztosítja. A szervereken kell lennie egy PHP futtatókörnyezetnek ahhoz, hogy a különféle online rendszerek programozói által megírt kód lefusson, azaz a weboldal vagy épp egy alkalmazás szolgáltatásai a felhasználók számára elérhetők legyenek.
Ebben vettek észre két olyannyira kritikus sebezhetőséget, hogy az ilyen esetek minősítésére szolgáló tízes skálán mindkettő 9,2-es, azaz rendkívül súlyos besorolást kapott. Ha a PHP2Shell néven emlegetett biztonságirés-párost egy rosszindulatú fél kihasználja, távolról azt csinál egy online rendszerrel, amit csak akar. És ez nem csak elmélet, időközben az is kiderült, hogy a sérülékenységeket már aktívan ki is használják.
A viszonylag gyakran talált informatikai hibafélékhez képest fontos különbséget jelent, hogy a gond ezúttal nem a sok közül az egyik tartalomkezelő rendszerben van, tehát nem „csak” mondjuk a weboldalak 40 százalékát működtető WordPresst érinti, hanem magát a futtatókörnyezetet, így a népszerűbb keretrendszerek mellett megszámlálhatatlanul sok egyedi alkalmazás is érintett. A problémás szoftver az online oldalak mintegy 70 százaléka alatt dolgozik.