Қазақстандық бизнес пен веб-ресурс әкімшілері үшін маңызды қауіпсіздік ескертуі жарияланды. Компьютерлік инциденттерге ден қою жөніндегі ұлттық қызмет KZ-CERT қазақстандық әкімшілер мен веб-ресурстардың иелеріне шұғыл ескерту жасады. Елдегі сайттардың басым көпшілігі жұмыс істейтін танымал PHP бағдарламалау тілінде PHP2Shell деген жалпы атаумен екі критикалық осалдық табылды. Олар киберқылмыскерлерге пароль енгізбей-ақ серверлерді қашықтан бақылауға алуға мүмкіндік береді. Бұл туралы Qazaqyia.kz порталы Kursiv Media басылымына сілтеме жасап хабарлайды.

Қауіптілік деңгейі жоғары

Екі осалдық та халықаралық CVSS шкаласы бойынша ең жоғары қауіптілік бағасын алды — 9,2 балл. Мәселе PHP ядросының ішіндегі жадыны басқару қателерінде жатыр, олардың кейбіреуі кодта 2012 жылдан бері болған.

Шабуылдаушыға сервер жадында ақау тудыру үшін сайтқа арнайы құрылған HTTP-сұраныс жіберу жеткілікті. Нәтижесінде хакерлер еркін код орындауға және жұмыс жадысынан тікелей құпия деректерді, соның ішінде парольдерді, API кілттерін және сессиялық токендерді ұрлауға мүмкіндік алады.

Қандай платформалар қауіп аймағында

Осалдық қазақстандық жаңалық порталдары, интернет-дүкендер, корпоративтік сайттар мен мемлекеттік сервистер негізделген барлық дерлік танымал платформалар мен CMS-терге әсер етеді. Тәуекел аймағында WordPress, Laravel, 1C-Bitrix, Magento, Drupal, Joomla, Symfony, Nextcloud және phpMyAdmin ресурстары бар.

Мамандар сайттың немесе веб-қосымшаның кодын түзету бұзудан қорғамайтынын атап өтеді, өйткені саңылау сервер қозғалтқышының өзінде орналасқан.

«Осалдықтар PHP ядросында тікелей орналасқандықтан, веб-қосымшаның бастапқы кодын өзгерту оларды толық жоюды қамтамасыз етпейді. Қорғану үшін серверлік ортаны жаңарту қажет», — деп ескертті KZ-CERT қызметінде.

Патчтар шығарылды

PHP әзірлеушілері шұғыл қорғаныс патчтарын шығарды. Қауіпті толық жою үшін мамандар мен жүйелік әкімшілер PHP-ді 8.5.12, 8.4.27, 8.3.36 немесе 8.2.35 нұсқаларына дереу жаңартып, содан кейін веб-серверлердің жұмыс процестерін міндетті түрде қайта іске қосуы қажет.

Патчтарды орнатқанға дейінгі уақытша шаралар ретінде сарапшылар файлдарды жүктеу барысын бақылауды өшіруді, кіріс сұраныстарының өлшемін шектеуді және журналдардағы күдікті белсенділікті бақылауды күшейтуді ұсынады. Алайда сарапшылар уақытша енгізілген параметрлер тәуекелдерді тек төмендететінін, бірақ жүйені толық жаңартуды алмастырмайтынын ескертеді.

Сондай-ақ оқыңыз: Хакерлер бүкіл әлемде сайттарды ұрлаудың жолын тапты: «Курсив» қорғанысын жаңартады.