PHP yra viena pla\u010diausiai naudojam\u0173 serverio pus\u0117s technologij\u0173, nuo kurios priklauso daugyb\u0117 interneto svetaini\u0173 ir paslaug\u0173 veikimas. Ji naudojama ir populiariuose turinio valdymo sprendimuose, tokiuose kaip \u201eWordPress\u201c, \u201eDrupal\u201c ar \u201eJoomla\u201c, taip pat e. prekybos \u012fskiepiuose ir hostingo valdymo \u012frankiuose.<\/p>\n
D\u0117l to prane\u0161imai apie dvi kritines PHP saugumo spragas suk\u0117l\u0117 reakcij\u0105 ne tik programuotoj\u0173 bendruomen\u0117je. Kai kurios organizacijos, siekdamos suma\u017einti rizik\u0105, laikinai ribojo paslaug\u0173 pasiekiamum\u0105, kol buvo \u012fdiegtos saugumo pataisos.<\/p>\n
Ekspert\u0173 vertinimu, \u0161ios spragos tam tikromis s\u0105lygomis gali sudaryti prielaidas nuotoliniam kodo vykdymui be i\u0161ankstin\u0117s autentifikacijos. Praktikoje tai reik\u0161t\u0173, kad u\u017epuolikas gal\u0117t\u0173 perimti serverio kontrol\u0119, \u012fdiegti kenk\u0117ji\u0161kas programas, bandyti pasiekti duomenis ar sutrikdyti paslaug\u0173 veikim\u0105.<\/p>\n
Rizik\u0105 didina tai, kad PHP da\u017enai veikia ne tik vie\u0161ai matomose svetain\u0117se, bet ir administravimo panel\u0117se, vidin\u0117se aplikacijose, automatizavimo scenarijuose ar tre\u010di\u0173j\u0173 \u0161ali\u0173 hostingo aplinkose. D\u0117l \u0161ios prie\u017easties ne visada i\u0161 karto ai\u0161ku, kur konkre\u010diai organizacijoje naudojamas pa\u017eeid\u017eiamas komponentas.<\/p>\n
\u012e rizik\u0105 atkreip\u0117 d\u0117mes\u012f ir kibernetinio saugumo institucijos \u012fvairiose \u0161alyse, ragindamos neatid\u0117lioti atnaujinim\u0173. Kai kuriais atvejais, jei patais\u0173 greitai \u012fdiegti nepavyksta, rekomenduojama svarstyti laikin\u0105 pa\u017eeid\u017eiam\u0173 sistem\u0173 atjungim\u0105 nuo interneto, kad b\u016bt\u0173 suma\u017einta tikimyb\u0117 tapti automatizuot\u0173 atak\u0173 taikiniu.<\/p>\n
Apie spragas informavo ir CERT, pabr\u0117\u017edamas, kad vienintel\u0117 patikima apsauga yra atnaujintos PHP versijos \u012fdiegimas. Taip pat akcentuojama, kad pa\u017eeid\u017eiamumas gali paliesti ir su PHP susietas sistemas, pavyzd\u017eiui, \u201eWordPress\u201c, \u201eJoomla\u201c ar \u201eWooCommerce\u201c dieginius.<\/p>\n
\u201eVienintel\u0117 veiksminga apsaugos priemon\u0117 yra \u012fdiegti pataisyt\u0105 PHP versij\u0105 ir steb\u0117ti, ar n\u0117ra i\u0161naudojimo po\u017eymi\u0173\u201c, \u2013 teigiama CERT persp\u0117jimuose.<\/p>\n
Praktikoje vien pataisos \u012fdiegimas ne visada u\u017etikrina, kad infrastrukt\u016bra anks\u010diau nebuvo pa\u017eeista. D\u0117l to po atnaujinim\u0173 rekomenduojama per\u017ei\u016br\u0117ti sistem\u0173 \u017eurnalus, suaktyvinti steb\u0117sen\u0105 ir ie\u0161koti \u012ftartin\u0173 proces\u0173 ar netipini\u0173 ry\u0161i\u0173.<\/p>\n
Problemos mast\u0105 apsunkina ir tai, kad senesn\u0117s PHP \u0161akos ne visuomet sulaukia pilno palaikymo, tod\u0117l daliai organizacij\u0173 tenka ne tik \u012fsidiegti pataisas, bet ir migruoti \u012f palaikom\u0105 versij\u0105. Papildomas i\u0161\u0161\u016bkis yra inventorizacija, kai b\u016btina identifikuoti visas vietas, kur PHP naudojamas tiesiogiai ar kaip priklausomyb\u0117.<\/p>\n
Sprag\u0173 aptikimas siejamas ir su tuo, kad saugumo tyr\u0117jai vis da\u017eniau pasitelkia DI, kuris leid\u017eia grei\u010diau analizuoti didelius kodo kiekius. Ta\u010diau ta pati kryptis didina ir rizik\u0105, nes pa\u017eang\u016bs \u012frankiai gali paspartinti ne tik klaid\u0173 radim\u0105, bet ir j\u0173 i\u0161naudojimo scenarij\u0173 k\u016brim\u0105.<\/p>\n","protected":false},"excerpt":{"rendered":"
Kritin\u0117s PHP spragos suk\u0117l\u0117 nerim\u0105: CERT ragina skubiai atnaujinti sistemas, o dalis organizacij\u0173 laikinai riboja svetaini\u0173 pasiekiamum\u0105.<\/p>\n","protected":false},"author":0,"featured_media":64306,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[49216,99,49182,49183,10248,3015],"miestas":[],"class_list":["post-64305","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-cert","tag-kibernetinis-saugumas","tag-php","tag-saugumo-spragos","tag-serveriai","tag-wordpress"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/64305","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=64305"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/64305\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/64306"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=64305"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=64305"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=64305"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=64305"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}