פאלו אלטו נטוורקס מזהירה: מעל 22 מיליון מופעי PHP באינטרנט פגיעים לפרצות אבטחה קריטיות

פאלו אלטו נטוורקס על פרצות האבטחה ב-PHP: יותר מ־22 מיליון מופעים באינטרנט עלולים להיות פגיעים:

על רקע ההתרעות על שתי פרצות האבטחה הקריטיות ב-PHP, טכנולוגיה המשמשת להפעלת אתרים ומערכות לניהול תוכן, חוקרי פאלו אלטו נטוורקס מדווחים כי זיהו למעלה מ־22.6 מיליון מופעים חשופים באינטרנט שעשויים להיות פגיעים. שתי הפרצות קיבלו ציון חומרה של 9.2 מתוך 10 ועלולות לאפשר לתוקפים להריץ קוד זדוני מרחוק על השרתים שמפעילים את השירותים, ובכך לסכן את המידע והשירותים הפועלים עליהם. 

חוקרי יחידת המחקר של ענקית הסייבר הבינלאומית פאלו אלטו נטוורקס, Unit 42,  איתרו קוד המדגים כיצד ניתן לנצל את הפרצות. חלק מהארגונים המפעילים שירותים חיוניים בוחרים להוריד את האתרים שלהם מהאוויר כאמצעי זהירות. בחברה מדגישים כי ההחלטה אם לנתק שירותים צריכה להתקבל בכל ארגון בהתאם לחשיפה ולסיכון שלו. 

לי קלריץ', סמנכ"ל מוצר וטכנולוגיה בפאלו אלטו נטוורקס: ״מרגע שמתפרסם עדכון אבטחה, תוקפים יכולים לנתח אותו, לזהות את החולשה ולנסות לנצל אותה כמעט בזמן אמת. מנגד, לארגונים לוקח זמן לעדכן את כל המערכות. בהיקף חשיפה של למעלה מ־22 מיליון מופעים, אי אפשר להסתמך על עדכונים ידניים בלבד. יש צורך בתיעדוף המערכות החשופות ביותר והפעלת הגנות מיידיות במקביל לעדכון התוכנה".