Propust u PHP-u ugrozio sajtove: Greška bila skrivena čak 12 godina
Stručnjaci koji su tokom svog rada primjenjivali vještačku inteligenciju otkrili su ozbiljan propust u PHP-u, programskom jeziku na kojem počiva ogroman dio interneta. Zbog ove ranjivosti vlasti pojedinih zemalja bile su prinuđene da privremeno stave van funkcije svoje zvanične internet stranice, a istraživači su za agenciju Rojters objasnili razmjere opasnosti i proces nastanka softverske zakrpe.
Najviši nivo uzbune u digitalnom svijetu
Na video-materijalima koje je prenio Rojters zabilježena su zvanična upozorenja američke Agencije za nacionalnu bezbjednost (NSA), kao i britanskog Nacionalnog centra za sajber bezbjednost (NCSC). Zabilježeni su i prekidi u funkcionisanju portala vlada Francuske i Finske, a privremeno je bila oborena i internet prezentacija luke Roterdam.
Predstavnik istraživačkog tima kompanije Wiz, Tomer Švarc, pojasnio je da ovaj bezbjednosni propust pruža mogućnost napadaču da na udaljenom serveru pokrene sopstveni kod bez ikakve prethodne prijave ili autorizacije.
Ugrožen ogroman dio globalnog interneta
Švarc je situaciju uporedio sa najvišim nivoom borbene gotovosti u oružanim snagama Sjedinjenih Američkih Država, naglasivši da je u stručnim krugovima za sajber bezbjednost ovo ravno stanju DEFCON 1. Kako navodi, to praktično znači da neovlašćeno lice sa druge strane mreže može bez potvrde identiteta izvršavati proizvoljne komande i u potpunosti preuzeti upravljanje sistemom.
Prema njegovim riječima, PHP pokreće približno 70 odsto svih veb-lokacija, a ovaj propust je neprimijećen opstajao čitavih 12 godina. Zbog toga su u opasnosti i platforme izrađene prije pet ili deset godina, uključujući i one koje se i danas aktivno koriste.
