CISA upozorava na aktivne napade preko kritičnih PHP propusta
Američka Agencija za sajber bezbednost i bezbednost infrastrukture, CISA, potvrdila je aktivnu zloupotrebu dve kritične ranjivosti u PHP-u i naložila civilnim saveznim institucijama SAD da saniraju pogođene sisteme u roku od tri dana. Propusti, poznati kao PHP2Shell, omogućavaju udaljeni pristup ranjivom sistemu preko interneta bez lozinke, dok se PHP koristi na približno 70% servera izloženih vebu.
PHP je zakrpe za oba propusta objavio pre manje od nedelju dana. Potvrda eksploatacije u stvarnim napadima menja prioritet: organizacije više ne procenjuju samo teorijsku težinu ranjivosti, već reaguju na konkretan rizik od kompromitovanja, prekida usluga i curenja podataka.
Od dugo poznatih propusta do praktične eksploatacije
Ranjivosti su prvobitno otkrivene pre dve godine. Fondacija koja održava PHP tada je navela da ne postoji praktičan način da ih napadači iskoriste, pa nisu bile zakrpljene. Ranije ove godine istraživači bezbednosne kompanije Calif pronašli su način da iskoriste oba propusta uz pomoć AI modela.
Iako su ranjivosti ocenjene kao kritične, bezbednosni istraživači su u početku navodili da je izrada funkcionalnog eksploita zahtevna, ali moguća. CISA nije objavila ko stoji iza napada, ali je njeno upozorenje usledilo nakon što su istraživači pronašli dokaze da se PHP propusti već zloupotrebljavaju.
Zašto je vest važna za web infrastrukturu
Rizik je posebno izražen zbog rasprostranjenosti PHP-a u javno dostupnim aplikacijama i servisima. Ozbiljnost propusta već je navela pojedine vlade i velike kompanije da privremeno ugase sajtove kako bi obavile sanaciju. Sistem koji je dostupan sa interneta, a nije zakrpljen, može postati ulazna tačka bez potrebe da napadač pribavi korisničke akreditive.
Ovaj slučaj ukazuje i na širi problem starijih web tehnologija koje i dalje nose veliki deo interneta, ali godinama nemaju dovoljno resursa za bezbednosne provere. Open-source projekti poput PHP-a mogu teško da finansiraju detaljne revizije koje bi propuste otkrile ranije. Napredak AI modela dodatno menja sliku, jer mogu pomoći u pronalaženju i povezivanju više slabosti u upotrebljiv napadni lanac.
Operativni koraci za organizacije
Timovi treba da utvrde gde koriste PHP na sistemima dostupnim sa interneta, provere primenjene verzije i bez odlaganja instaliraju dostupne zakrpe. Jednako je važno proveriti da li je ažuriranje zaista primenjeno u svim okruženjima, uključujući produkciju, pomoćne aplikacije i zaboravljene instance.
Praktičan poslovni zaključak je jasan: potvrđena aktivna eksploatacija zahteva ubrzanu sanaciju PHP sistema i pojačan nadzor nad javno izloženim servisima, jer vreme između objave zakrpe i pokušaja kompromitovanja više nije prostor za rutinsko odlaganje.