CISA bekräftar att hackare utnyttjar två kritiska PHP-sårbarheter

Den amerikanska säkerhetsmyndigheten CISA har beordrat civila federala myndigheter att åtgärda två kritiska PHP-sårbarheter inom tre dagar. Utnyttjande av PHP2Shell är nu bekräftat.

CISA meddelade den 26 oktober att hackare aktivt utnyttjar två kritiska sårbarheter i PHP, och gav civila federala myndigheter i USA tre dagar på sig att patcha sina system.

Sårbarheterna, kallade PHP2Shell, låter angripare ta sig in i ett sårbart system över internet utan lösenord. De upptäcktes första gången för två år sedan, men stiftelsen bakom PHP sa att det inte fanns något praktiskt sätt att utnyttja dem och lät dem ligga opatchade. Forskare på säkerhetsföretaget Calif hittade sedan ett sätt att utnyttja dem med hjälp av en AI-modell, och patchar kom den 21 oktober. Enligt The Register är de åtgärdade versionerna 8.5.12, 8.4.27, 8.3.36 och 8.2.35. CISA uppgav inte vem som ligger bakom attackerna.

PHP används enligt uppgift på omkring 70 procent av de webbservrar som är nåbara från internet, och vissa regeringar och stora företag tog sajter offline för att åtgärda felen. Fallet visar hur snabbt en sårbarhet som bedömts som svår att utnyttja kan bli ett aktivt hot när en fungerande metod finns.

Det här är en kort sammanfattning från Zaxvix, baserad på källan ovan. Vi skriver sammanfattningarna med hjälp av AI och granskar dem före publicering. Läs originalet för hela historien. Har du hittat ett fel? Mejla hello@zaxvix.com så granskar vi artikeln och rättar eller tar bort den vid behov.