NSA kehottaa sulkemaan suojaamattomat PHP-sivustot hyökkäysten vuoksi

Hallitukset ja yritykset ympäri maailmaa sulkivat verkkosivustojaan 21. ja 22. lokakuuta korjatakseen kaksi kriittistä haavoittuvuutta PHP-ohjelmointikielestä, joka on noin 70 prosentin verkkosivustoista taustalla. Yhdysvaltain kansallinen turvallisuusvirasto NSA ohjeisti organisaatioita, jotka eivät pysty päivittämään heti, ottamaan järjestelmät pois verkosta, kunnes korjaus on asennettu. Kaksi PHP2Shell-nimellä tunnettua haavoittuvuutta löydettiin tekoälyn avulla. Muutaman tunnin kuluessa paljastuksesta hyökkääjät yrittivät hyödyntää niitä miljoonia kertoja.nsa.gov

Päivitykset ja varoitukset

Haavoittuvuudet, jotka tunnetaan nimillä CVE-2026-109618 ja CVE-2026-109619, mahdollistavat hyökkääjälle koodin ajamisen verkkopalvelimella etänä ilman kirjautumista. Jokainen PHP-versio 5.4:n jälkeen on altis ainakin yhdelle niistä. PHP julkaisi korjatut versiot 8.5.12, 8.4.27, 8.3.36 ja 8.2.35 lokakuun 21. päivänä. NSA totesi, että kyseessä ovat "PHP:n omat haavoittuvuudet, eivät isännöidyn sovelluksen", ja että kyberhyökkääjät "todennäköisesti aseistavat" ne. Britannian kansallinen kyberturvallisuuskeskus antoi vastaavia neuvoja.security.truenas.com+3

OpenAI:n ja Googlen omistaman Wizin tutkijat löysivät haavoittuvuudet käyttämällä tekoälymalleja. "Yksittäinen tutkija sai viikossa valmiiksi sen, mikä aiemmin olisi vaatinut maailmanluokan tiimiltä kuukausien työn", Wiz kirjoitti. Tiedot vuotivat ennen kuin korjaukset olivat valmiita. Cloudflaren toimitusjohtaja Matthew Prince kertoi, että hyökkäysyritykset kasvoivat tuhansista ennen ilmoitusta "miljooniin nyt".rmb.reuters.com+1

Helsingistä Tokioon

Saksan liittovaltion IT-palveluntarjoaja, Ranskan prefektuurien verkkosivustot ja Belgian ulkoministeriö sulkivat sivustojaan. Tšekin hallitus sulki verkkosivustonsa keskiviikkoiltana. Japanissa Nomura, Mitsubishi UFJ Financial Group, ANA ja East Japan Railway keskeyttivät joitakin verkkopalveluita, ja kansallinen verovirasto sulki palvelunsa hetkeksi. Orange rajoitti pääsyä joillekin sivustoille. Etelä-Korea nosti yksityisen sektorin kyberhälytystasoaan. "En ole nähnyt mitään tällaista pitkään, pitkään aikaan", Microsoftin toimitusjohtaja Satya Nadella sanoi torstaina. Suomen valtion IT-palvelukeskus Valtori varoitti, että palveluiden palauttaminen "voi viedä päiviä tai jopa viikkoja".reuters.com+1

Kiireinen päivä puolustajille

Muita ongelmia ilmeni myös 21. lokakuuta. Node.js paikkasi neljä korkean vakavuusasteen haavoittuvuutta, joista yksi mahdollisti etäkoodin suorittamisen. Hyökkääjä vaaransi suositun avoimen lähdekoodin tekoälyvälityspalvelin LiteLLM:n ja julkaisi haitallisia päivityksiä, jotka varastivat kirjautumistietoja. Intialaisen varmentaja eMudhran yksityiset avaimet vaarantuivat myös, mikä voisi antaa hyökkääjille mahdollisuuden myöntää väärennettyjä varmenteita.tech.yahoo.com

Wiz vertasi PHP2Shell-haavoittuvuutta vuoden 2014 Heartbleed-haavoittuvuuteen. Se totesi, että taustalla olevat haavoittuvuudet "olivat olleet olemassa vuosikymmeniä", mutta tekoäly "vähensi merkittävästi" kynnystä muuttaa ne hyökkäykseksi.edition.cnn.com