PHP kriitiline turvaauk ohustab miljoneid veebilehti üle maailma

Ülemaailmselt on tuvastatud miljoneid katseid ära kasutada PHP programmeerimiskeeles leitud tõsist turvanõrkust, mis võimaldab ründajatel veebiserverite üle kontrolli haarata. Mitmed riigid ja ettevõtted on turvariski maandamiseks ajutiselt oma veebiteenused sulgenud, kuni kriitilised paigad on paigaldatud.

Veebisaidid üle kogu maailma seisavad silmitsi massiivse rünnakulainega, kuna PHP programmeerimiskeeles avastati kriitiline turvanõrkus. Küberturvalisuse ettevõtted on teatanud miljonitest katsetest süsteeme kompromiteerida, sundides valitsusasutusi ja äriühinguid veebiteenuseid ajutiselt peatama, et turvapaigad kiiresti installida.

PHP programmeerimiskeel, millel põhineb hinnanguliselt 70% interneti veebilehtedest, sisaldab nõrkust, mida küberturvalisuse eksperdid peavad üheks viimase viie aasta tõsiseimaks. USA riiklik julgeolekuagentuur (NSA) hoiatas, et haavatavus võimaldab ründajatel veebiserverite üle kontrolli haarata, andmeid varastada ja teenuseid häirida.

Rünnakute ulatus kasvab

Cloudflare'i tegevjuht Matthew Prince kinnitas, et ettevõte märkas vaid 45 minutit pärast probleemi avalikustamist kümneid tuhandeid rünnakukatseid. See arv kasvas kõigest kahe tunniga sadadesse tuhandetesse ja on nüüdseks ulatunud miljonitesse. Amazon Threat Intelligence’i andmetel on «PHP2Shell» nime kandev nõrkus leidnud laialdast ärakasutamist ja ründajad testivad süsteeme aktiivselt.

Küberturvalisuse spetsialistide sõnul on tegemist erakordselt keeruka veaga, mille demonstreerimiseks on vaja ahelat erinevaid samme. Tehisintellekti mudelite areng on seda protsessi aga oluliselt lihtsustanud. «Esikülje tehisintellekti mudelid vähendasid oluliselt seda barjääri, muutes pikaajalise vea ärakasutatavaks ründevahendiks,» märkis uuringuorganisatsioon Wiz oma blogipostituses.

Riiklikud meetmed ja hoiatused

Maailma riigid on reageerinud kiiresti. Lõuna-Korea valitsus on käivitanud erakorralised meetmed, tõstnud erasektori küberturvalisuse taset ja andnud tuhandetele ettevõtetele juhiseid uuenduste tegemiseks. Hiina tööstusministeerium on soovitanud organisatsioonidel viivitamatult kontrollida oma süsteeme ja minna üle uusimale turvalisele PHP versioonile, samuti muuta salasõnu ja turvavõtmeid. Jaapani peaminister on samuti kutsunud ettevõtteid üles turvapaiku rakendama või saidid ajutiselt sulgema.

Eksperdid hoiatavad, et ründajad võivad exposed saitide ressursse kasutada oma eesmärkidel, näiteks rünnakute käivitamiseks, mida ei saa algallikani jälitada. Samuti on oht, et krüptokaevandajad hõivavad serverite arvutusvõimsuse oma tegevuse jaoks, jättes saidi omanikud teadmatusse. Kuigi mõned eksperdid, nagu Califi teadlane Ryan Austin, märkisid, et rünnakute laiaulatuslik edukus ei ole veel kinnitust leidnud, püsib oht kõrgena kuni kõigi süsteemide uuendamiseni.