Janë zbuluar dy dobësi të rënda në PHP, që prekin versionet nga 5.4 e tutje dhe lejojnë ekzekutimin e komandave në distancë pa fjalëkalim. PHP Foundation i ka konfirmuar problemet dhe u ka kërkuar administratorëve të veprojnë menjëherë. Sipas ekspertëve të Wiz, dobësia ka ekzistuar për më shumë se një dekadë.
Rasti u bë publik pas një sinjalizimi anonim të martën në Hacker News. Zbulimi përfshiu modele të inteligjencës artificiale nga OpenAI dhe ekipet kërkimore të Wiz e Calif. PHP Foundation akuzoi gjithashtu Calif se kishte publikuar aksidentalisht një video të një sulmi provë përpara përditësimit zyrtar.
Korrigjimet mbulojnë vetëm PHP 8.2 dhe versionet më të reja. Për sistemet më të vjetra, disa furnizues ofrojnë masa të përkohshme, por studiuesit e cilësojnë kalimin në versionin më të fundit si zgjidhjen e vetme të plotë. NSA amerikane dhe CERT-EU këshillojnë shkëputjen e sistemeve ose izolimin e aplikacioneve të ekspozuara në internet nëse përditësimi nuk mund të zbatohet menjëherë.
Google Cloud, Amazon AWS dhe Microsoft janë angazhuar për trajtimin e problemit. Cloudflare ka vendosur mbrojtje të reja dhe ka raportuar tentativat e para të sulmeve. Preken edhe Wikipedia e WordPress; Wikipedia ka paralajmëruar ndërprerje të mundshme, ndërsa Qendra Kombëtare Holandeze e Sigurisë Kibernetike e hoqi përkohësisht faqen e saj nga interneti si masë paraprake.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
