PHP: Κρίσιμα κενά ασφαλείας απειλούν ιστοσελίδες

Τι συνέβη

Ανακαλύφθηκαν δύο κρίσιμες ευπάθειες στην PHP, μια ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού, οι οποίες θα μπορούσαν να επιτρέψουν σε επιτιθέμενους να εκτελέσουν κακόβουλο κώδικα σε ευάλωτα συστήματα. Οι διορθώσεις αναμένεται να κυκλοφορήσουν την Τετάρτη στις 17:00 ώρα Ελλάδας, και οι οργανισμοί καλούνται να εφαρμόσουν άμεσα τις αλλαγές ή να κατεβάσουν τα επηρεαζόμενα sites. Η σοβαρότητα των ευπαθειών έχει βαθμολογία 9,2 στην κλίμακα CVSS v4.0.

Οι εκδοχές

• Η PHP αντιμετωπίζει δύο κρίσιμες ευπάθειες που βαθμολογούνται 9,2 στην κλίμακα CVSS v4.0. Οι επιτιθέμενοι θα μπορούσαν να εκτελέσουν κακόβουλο κώδικα χωρίς ταυτοποίηση. Η παραβίαση θα μπορούσε να οδηγήσει σε υποκλοπή δεδομένων ή πλήρη παραβίαση συστημάτων. Οι διορθώσεις αναμένεται να κυκλοφορήσουν την Τετάρτη στις 17:00 ώρα Ελλάδας.

  ΣΚΑΪSport-FM

• Η CERT-EU προειδοποιεί για δύο κρίσιμες ευπάθειες στην PHP, με βαθμολογία 9,2, και καλεί οργανισμούς να προετοιμαστούν για άμεσο patching των συστημάτων. Οργανισμοί που δεν μπορούν να εφαρμόσουν τις αλλαγές θα πρέπει να κατεβάσουν τα sites που επηρεάζονται. Η PHP χρησιμοποιείται σε μεγάλα τμήματα του Ίντερνετ και ιστοσελίδες που τη χρησιμοποιούν ίσως είναι εκτεθειμένες σε σοβαρές κυβερνοεπιθέσεις.

  HuffPost Greece

Οπτικές των μέσων

• Ενημερωτική κάλυψη των ευπαθειών στην PHP

  ΣΚΑΪSport-FMHuffPost Greece

  Τονίζουν:

  • οι κρίσιμες ευπάθειες
  • η βαθμολογία CVSS v4.0
  • η αναμενόμενη κυκλοφορία των διορθώσεων

  PHP: ουδέτερος · Drupal: ουδέτερος · Joomla: ουδέτερος · GoDaddy: ουδέτερος · Magento: ουδέτερος · Reuters: ουδέτερος · Huntress: ουδέτερος · WordPress: ουδέτερος

  Πιθανός στόχος: να ενημερώσει το κοινό για τις ευπάθειες και τις πιθανές συνέπειες