Il team europeo per le emergenze informatiche ha consigliato ai siti web che non sono in grado di correggere due vulnerabilità critiche di PHP di valutare la possibilità di andare offline. Entrambe le falle potrebbero consentire agli aggressori di assumere il controllo dei server web senza effettuare l'accesso.
PHP è alla base di gran parte del web, dai blog WordPress ai negozi online Magento. Tuttavia, i dettagli di entrambe le vulnerabilità sono trapelati online prima che le correzioni fossero pronte.
Gli aggressori hanno avuto un vantaggio iniziale
La fuga di notizie è emersa il 20 ottobre, prima della divulgazione prevista, come riportato da Huntress. Il team di sicurezza della PHP Foundation ha quindi programmato la pubblicazione per il 21 ottobre alle 14:00 UTC.
Secondo Huntress, la società di sicurezza watchTowr è riuscita a riprodurre uno dei due bug. Huntress stessa ha affermato di non aver riscontrato alcuno sfruttamento di tali vulnerabilità nei sistemi dei propri clienti.
Al contrario, Dane Knecht, responsabile tecnologico di Cloudflare, ha affermato che gli attacchi sono già iniziati. La sua azienda ha implementato regole firewall contro i percorsi di attacco noti per tutti i clienti, compresi gli utenti gratuiti.
Stiamo assistendo all'emergere di attacchi precoci e stiamo aggiornando le misure di mitigazione man mano che si presentano nuovi vettori. Si tratta solo di una SOLUZIONE TEMPORANEA.
Knecht ha diffuso l'avvertimento in un post su X.
Secondo quanto riportato da Reuters, sia il team di risposta alle emergenze informatiche dell'Unione Europea (CERT-EU) che l'agenzia australiana per la sicurezza informatica hanno avvertito che le vulnerabilità di PHP potrebbero interessare tutte le versioni a partire da PHP 5.
Secondo quanto osservato da Huntress, alcuni ricercatori prevedono correzioni solo per le versioni di PHP 8 supportate. Ciò potrebbe lasciare senza patch i siti che utilizzano versioni precedenti non supportate.
L'allarme arriva settimane dopo che oltre 100 aziende avevano messo in guardia contro un'impennata di attacchi informatici basati sull'intelligenza artificiale nei prossimi mesi.
Cosa significano le vulnerabilità PHP per i proprietari di siti web
Secondo i dati di W3Techs, PHP è in esecuzione su circa il 69% dei siti web di cui si conosce il linguaggio lato server. WordPress da solo alimenta circa il 40% di tutti i siti web.
Secondo il CERT-EU, il punteggio di gravità di 9,2 segnala l'esecuzione di codice remoto senza autenticazione. In parole semplici, un utente esterno potrebbe eseguire codice dannoso su un server senza alcuna credenziale.
GoDaddy, fornitore di servizi di hosting web, ha avvertito che gli hacker potrebbero rubare dati, deturpare siti web o assumere il pieno controllo di un sistema. I dati rubati hanno un valore reale, come hanno dimostrato le violazioni dei sistemi bancari sudcoreani.
Il plugin di sicurezza Wordfence ha evidenziato che ogni sito WordPress risiede su un server PHP. Tuttavia, gli aggiornamenti automatici di WordPress non risolvono le vulnerabilità di PHP. I proprietari dei siti devono quindi scoprire chi gestisce PHP per loro.
Gli attacchi alle infrastrutture di uso quotidiano continuano a diffondersi, come ha dimostrato l' attacco hacker ai frigoriferi di un supermercato francese lo scorso ottobre. Queste vulnerabilità del PHP spostano la pressione sul livello software di gran parte del web, dove un singolo aggiornamento del server saltato può aprire le porte.
L'articolo Perché l'UE sta chiedendo ad alcuni siti web di spegnersi è apparso per la prima volta su BeInCrypto.