PHP се използва в значителна част от интернет инфраструктурата, включително в популярни платформи като WordPress, Drupal, Joomla и Magento. Затова уязвимостите могат да засегнат широк кръг от сайтове и онлайн услуги.

„PHP е навсякъде. Той стои зад WordPress, Drupal, Joomla и Magento, платформите за споделен хостинг, контролните панели и огромен брой софтуерни продукти, които дори не обявяват, че използват PHP“, посочват от компанията за киберсигурност Huntress.

И двете уязвимости са оценени с 9,2 по скалата CVSS v4.0 за тежест на софтуерните слабости. Екипът на PHP призова потребителите да актуализират системите си веднага щом поправките станат достъпни. Пускането им беше насрочено за 14:00 ч. по Гринуич в сряда.

Междувременно Дейн Кнехт, технически директор на компанията за уеб и облачна сигурност Cloudflare, съобщи за първи опити за атаки. Компанията актуализира правилата на защитната си стена, за да ограничи риска до излизането на официалните поправки.

„Виждаме първите атаки и актуализираме защитните мерки с появата на нови начини за проникване. Това е само временно решение. Инсталирайте актуализацията веднага щом PHP я пусне“, написа Кнехт в социалната мрежа X.

Екипът за компютърна аварийна готовност на Европейския съюз (CERT-EU) предупреди, че уязвимостите могат да позволят дистанционно изпълнение на злонамерен код без удостоверяване на самоличността. Това означава, че нападателите биха могли да изпълняват команди в уязвими системи, без да е необходимо да влизат в тях с потребителски профил.

CERT-EU призова организациите да се подготвят за незабавно инсталиране на поправките. Ако това не е възможно, те трябва да обмислят временно спиране на засегнатите сайтове.

Австралийският център за киберсигурност (ACSC) отправи сходни препоръки. Той призова организациите да установят кои системи използват PHP, да се подготвят за инсталиране на актуализациите и да следят приложенията си за признаци на злонамерена активност.

От австралийския център уточниха, че към момента нямат информация за активна експлоатация на двете уязвимости.

Доставчикът на уебхостинг услуги GoDaddy предупреди, че слабостите могат да позволят на нападателите да изпълняват код върху засегнати сървъри през интернет. Последиците могат да включват кражба на данни, подмяна на съдържанието на сайтове или пълно компрометиране на системите.

Wordfence, инструмент за защита на сайтове с WordPress, напомни, че платформата работи на сървъри с инсталиран PHP. Автоматичните актуализации на WordPress обаче няма да инсталират необходимите поправки. Затова собствениците на сайтове трябва да проверят кой отговаря за актуализирането на PHP на техните сървъри.

Екипът по сигурността на PHP заяви, че подробностите за уязвимостите, засегнатите версии и версиите с отстранените проблеми ще бъдат публикувани при пускането на поправките.

Според CERT-EU и австралийския център потенциално засегнати са всички версии на PHP от версия 5 насам.

Разработчиците обаче все още не са обявили кои конкретни версии са уязвими.