Guvernul SUA afirmă că hackerii exploatează vulnerabilități critice din PHP

O agenție de securitate cibernetică a guvernului SUA a avertizat că hackerii exploatează vulnerabilități critice din PHP, o tehnologie utilizată pe scară largă pentru software-ul web. Avertismentul contează deoarece PHP este folosit pe o parte considerabilă a site-urilor, astfel că problemele din software ar putea expune numeroase sisteme la atacuri. Articolul menționează exploatarea activă, dar nu identifică victime și nu descrie amploarea activității. De asemenea, nu precizează când a fost emis avertismentul.

Sursa descrie problemele drept vulnerabilități critice în PHP, însă nu oferă identificatori, versiuni afectate sau o explicație tehnică a modului în care atacatorii le exploatează. Nu spune dacă vulnerabilitățile permit execuție de cod de la distanță, acces neautorizat sau alt tip de atac, așa că aceste detalii nu pot fi deduse. Textul nu include informații despre disponibilitatea unor patch-uri, configurări relevante sau măsuri de mitigare. Afirmația că PHP este utilizat de 70% din web este prezentată fără surse suplimentare ori clarificări despre metoda de calcul.

Avertismentul indică faptul că administratorii sistemelor PHP ar trebui să trateze vulnerabilitățile ca pe o problemă de securitate activă, deși articolul nu oferă instrucțiuni concrete pentru intervenție. Pentru dezvoltatori și administratori, pașii practici ar depinde de recomandări suplimentare care să identifice versiunile afectate și remedierile; acestea nu sunt prezentate aici. Ar fi necesare detalii tehnice suplimentare din partea agenției sau a echipei PHP pentru evaluarea expunerii și stabilirea măsurilor corective.