Cloudflare-ის აქციები იზრდება: PHP-ის ხარვეზებმა ვებგვერდების მუშაობა შეაფერხა

კიბერუსაფრთხოებისა და პროგრამული უზრუნველყოფის კომპანიების აქციები ოთხშაბათს, 21 ოქტომბერს გაიზარდა, მას შემდეგ რაც PHP პროგრამირების ენაში აღმოჩენილმა ორმა კრიტიკულმა ხარვეზმა ევროპის მასშტაბით მთავრობებს, საავადმყოფოებსა და ბიზნესებს ვებგვერდების გათიშვისკენ უბიძგა. Cloudflare ↗ 7.06%-ის აქციები 6%-ზე მეტით გაიზარდა. TradingKey-ის ცნობით, Datadog ↗ 4.99%, Okta ↗ 5.87%, Zscaler ↗ 6.79% და CrowdStrike ↗ 7.14%-ის აქციებიც გაძვირდა. Investing.com-ის ინფორმაციით, Palo Alto Networks ↗ 6.90%-მაც ზრდა აჩვენა.tradingkey.com+1 ინვესტორების ყურადღება Cloudflare-ზე იყო გამახვილებული, რადგან მისი ვებ-აპლიკაციების ფაირუოლი თავდამსხმელებსა და მილიონობით PHP საიტს შორის დგას, აღნიშნავს Investing.com. ზრდა მხოლოდ PHP-ის ამბებს არ უკავშირდება. StockStory-ის თანახმად, აქციების გაძვირება ნაწილობრივ ნახევარგამტარების სექტორიდან კაპიტალის გადინებამ და Nvidia ↘ 0.23%-ს ახალმა AI-აგენტების უსაფრთხოების არქიტექტურამ გამოიწვია, რომლის მხარდაჭერაც CrowdStrike-მა, Okta-მ და Zscaler-მა დაადასტურეს.tradingview.com+1 ## დაუყოვნებელი რეაგირება PHP-ის დეველოპერებმა ორი კრიტიკული მოწყვლადობის შესახებ სამშაბათს განაცხადეს. CNBC-ის ცნობით, გამოსწორება ოთხშაბათს, გრინვიჩის დროით დაახლოებით 13:45 საათზე გახდა ხელმისაწვდომი. ორივე ხარვეზი CVSS v4.0 სიმძიმის სკალაზე 9.2 ქულით ფასდება. Reuters-ის ინფორმაციით, ევროკავშირის კიბერუსაფრთხოების ჯგუფმა, CERT-EU-მ განაცხადა, რომ ეს ნიშნავს აუტენტიფიკაციის გარეშე კოდის დისტანციურ შესრულებას, რაც თავდამსხმელებს სისტემაში შესვლის გარეშე ბრძანებების გაშვების საშუალებას აძლევს. KrebsOnSecurity-ის თანახმად, ხარვეზები ეხება PHP 5.4 და უფრო ახალ ვერსიებს და გამოსწორებულია 8.5.12, 8.4.27, 8.3.36 და 8.2.35 ვერსიებში.cnbc.com+2 პატჩის გამოშვებამდე ბევრმა ორგანიზაციამ პრევენციის მიზნით საიტები გათიშა. ნიდერლანდებში მათ შორის იყო როტერდამის პორტი, სამთავრობო პორტალი Overheid.nl, ფეხბურთის ასოციაცია KNVB და თავად კიბერუსაფრთხოების ეროვნული სააგენტო. Reuters-ის ცნობით, გერმანიის IT-პროვაიდერი ITZBund, საფრანგეთის პრეფექტურები და ფინეთის სამთავრობო ვებ-სერვისები ასევე გაითიშა. Wikimedia Foundation-მა განაცხადა, რომ რამდენიმე სისტემა გათიშა, სანამ მათი განახლება არ მოხდებოდა.rmb.reuters.com ## საფრთხე და პირველი თავდასხმები PHP-ზე მუშაობს იმ ვებგვერდების დაახლოებით სამი მეოთხედი, რომელთა პროგრამირების ენის იდენტიფიცირება შესაძლებელია. The Next Web-ის ცნობით, W3Techs-ზე დაყრდნობით, ის ასევე უზრუნველყოფს WordPress-ის მუშაობას, რომელზეც ყველა საიტის დაახლოებით 43% მოდის. Cloudflare-ის ტექნიკურმა დირექტორმა დეინ კნეხტმა განაცხადა, რომ კომპანია უკვე აფიქსირებდა პირველ თავდასხმებს და დროებითი ზომის სახით ფაირუოლის წესებს ანახლებდა. ბელგიის, ფინეთისა და ავსტრალიის სააგენტოებმა განაცხადეს, რომ მათ ექსპლუატაციის ფაქტები არ შეუმჩნევიათ.thenextweb.com აშშ-ის ეროვნული უსაფრთხოების სააგენტომ გააფრთხილა, რომ მსგავსი ხარვეზები ხშირად პირდაპირ გზას უხსნის სერვერის ფაილურ სისტემასთან ან მონაცემთა ბაზასთან, იუწყება Le Monde. Wordfence-მა, რომელიც WordPress-ის უსაფრთხოების პლაგინს ქმნის, გააფრთხილა, რომ WordPress-ის ჩვეულებრივი ავტომატური განახლებები ამ ხარვეზს არ გამოასწორებს. Reuters-ის ცნობით, ამან შესაძლოა მცირე საიტები უფრო დიდხანს დატოვოს დაუცველი.charlotteobserver.com+1