Comunitatea globală de securitate cibernetică a intrat în alertă pe 21 octombrie în urma descoperirii a două vulnerabilități majore în nucleul limbajului de programare PHP. Breșele critice permit executarea de comenzi malițioase de la distanță fără ca atacatorul să dețină drepturi de acces sau parole pe server. Gravitatea este maximă. Pericolul este real.
Programatorul danez Rasmus Lerdorf a creat prima variantă a limbajului PHP în anul 1994, inițial sub forma unor unelte personale pentru pagini web. În anul 1995, proiectul a fost lansat public pe internet. Ulterior, în anul 1997, analizorul de cod a fost rescris complet și a pus bazele motorului modern Zend. De atunci, tehnologia a ajuns la baza a peste 70% din site-urile existente pe glob.
Cele două defecțiuni de securitate au fost catalogate sub indicativele CVE-2026-109618 și CVE-2026-109619, cu un scor de risc de 9,2 puncte pe o scală de la 1 la 10. Denumite generic PHP2Shell de către experții în securitate, slăbiciunile afectează direct modul în care motorul gestionează memoria volatilă a proceselor web.
Prima eroare apare în timpul gestionării situațiilor în care memoria alocată unui script este complet epuizată. Procesul de curățare interpretează eronat blocuri de date parțial inițializate ca fiind valide. Atacatorii pot trimite cereri web special concepute pentru a injecta instrucțiuni proprii în spațiul de memorie. Controlul serverului poate fi preluat fără avertisment.
A doua defecțiune implică stările globale păstrate între cereri succesive ale aceluiași proces activ. Când un worker din modulul PHP-FPM nu resetează complet datele după un apel, informațiile reziduale pot fi exploatate la următoarea accesare a paginii. Problema asta deschide ușa spre sustragerea de date confidențiale din bazele de date conectate.
Riscul vizează în primul rând serverele web expuse direct la internet care folosesc module de procesare rapidă pentru trafic intens. În schimb, execuția din linia de comandă prezintă un grad mai mic de expunere dacă procesele nu primesc parametri de la utilizatori externi. Totuși, izolarea mediilor de producție rămâne o măsură de siguranță elementară.
Impactul a provocat reacții imediate în mai multe state europene. Autoritățile guvernamentale din Finlanda au decis să deconecteze temporar mai multe portaluri publice pentru a bloca încercările de scanare malițioasă. Măsuri preventive similare au fost aplicate și de instituții din Olanda, Franța și Germania pentru a verifica integritatea serverelor.
Furnizorii mari de rețele de distribuție și protecție web au activat filtre de urgență la nivel de barieră informatică. Aceste reguli blochează cererile deformate înainte ca ele să atingă serverul de destinație. Dar soluția provizorie nu înlocuiește instalarea pachetelor oficiale de securitate.
Platforma WordPress folosește intensiv limbajul PHP pentru generarea paginilor web și procesarea cererilor de la vizitatori. Milioane de bloguri, magazine electronice și portaluri de știri se bazează direct pe stabilitatea acestui limbaj. O slăbiciune la nivel de nucleu expune imediat întreaga infrastructură dacă serverul nu este actualizat la zi.
Echipa oficială a limbajului a reacționat prompt și a publicat versiuni corectate pentru toate ramurile aflate în perioada de suport tehnic activ. Administratorii de sistem trebuie să treacă urgent la versiunile 8.3.36 sau 8.2.35. Și edițiile mai noi din seria 8.4 au primit pachetele de corecție necesare. Actualizarea este obligatorie.
Serverele care rulează încă ediții vechi, precum versiunile 8.1 sau 7.4, se află într-o situație critică deoarece ramurile respective nu mai primesc remedieri oficiale. Pentru aceste calculatoare, administratorii trebuie să izoleze accesul direct din internet sau să migreze codul către o versiune nouă. Amânarea deciziei crește enorm riscul de compromitere.
În România, dezvoltatorii și administratorii de servere sunt conectați prin grupuri tehnice locale, comunitatea oficială PHP România fiind înființată încă din anul 2002 pentru suport tehnic și schimb de bune practici în administrarea aplicațiilor web. Rețelele de găzduire din țară aplică deja filtre la nivel de firewall pentru a opri tentativele de exploatare.
Echipa oficială de mentenanță recomandă aplicarea pachetelor de corecție și repornirea proceselor aferente pe fiecare server web pentru a elimina orice risc de compromitere a datelor.
Articol documentat de redacția HD Satelit din surse publice. Foto: Cvvaecc, CC BY 4.0, Wikimedia Commons.
Niciun comentariu