Ozbiljan propust u PHP-u: Milioni hakerskih napada, banke isključile onlajn usluge
Kompanije i vlade širom sveta hitno ažuriraju svoje kompjuterske sisteme nakon otkrivanja kritičnih bezbednosnih ranjivosti u jednom od najzastupljenijih programskih jezika za veb – PHP-u – što hakeri iskorišćavaju zabrojen nepade zbog kojih su čak banke privremeno isključile svoje internet servise.
Cloudflare beleži nagli rast pokušaja napada, dok su pojedine institucije i kompanije privremeno isključile svoje internet usluge, javlja Rojters.
Kompanije i državne institucije širom sveta požurile su da otklone kritične bezbednosne propuste u programskom jeziku PHP, nakon što su stručnjaci za sajber-bezbednost upozorili na milione pokušaja njihovog iskorišćavanja.
Zbog rizika od napada, pojedine evropske i azijske institucije privremeno su isključile internet stranice i digitalne usluge dok su njihovi administratori radili na zaštiti sistema. Među pogođenim sektorima našli su se bankarstvo, avio-saobraćaj, železnica, poreske službe i državna uprava.
PHP je jedan od najzastupljenijih programskih jezika za razvoj veb-sajtova i aplikacija, zbog čega bezbednosni propusti mogu imati široke posledice. Ovaj slučaj pokazao je i koliko je teško brzo zaštititi digitalnu infrastrukturu kada informacije o ranjivostima postanu javne.
Programeri PHP-a objavili su hitne bezbednosne ispravke 21. oktobra, nakon što su dva kritična propusta, koji su godinama postojali u softveru, otkrivena uz pomoć veštačke inteligencije. Korisnicima je upućen poziv da odmah instaliraju nove verzije.
Problem je dodatno otežala činjenica da su detalji o ranjivostima postali javni pre nego što su ispravke bile spremne. To je napadačima otvorilo mogućnost da pokušaju da iskoriste nezaštićene sisteme, dok su kompanije istovremeno nastojale da ih ažuriraju.
Prema podacima kompanije Cloudflare, koja pruža usluge obezbeđivanja i ubrzavanja internet saobraćaja, broj pokušaja napada naglo je porastao nakon objavljivanja informacija o propustima.
Izvršni direktor Metju Prins naveo je da je mreža u deset sati pre javnog saopštenja registrovala hiljade pokušaja iskorišćavanja ranjivosti. U roku od 45 minuta nakon objave broj je porastao na desetine hiljada, za dva sata na stotine hiljada, a potom na milione.
Privremena obustava digitalnih usluga
U Japanu su pojedine usluge privremeno obustavile finansijske kompanije Nomura i Mitsubishi UFJ Financial Group, avio-kompanija ANA i železnički operater East Japan Railway. Ministarstvo finansija, meteorološka agencija i poreska uprava takođe su ograničili ili privremeno isključili deo svojih internet usluga.
Francuska telekomunikaciona grupa Orange privremeno je ograničila pristup pojedinim veb-sajtovima i aplikacijama zasnovanim na PHP-u. U Finskoj je državni pružalac IT usluga Valtori počeo postepeno da obnavlja pristup javnim internet servisima nakon instaliranja bezbednosnih ispravki.
Valtori je upozorio da obnova usluga može trajati danima, pa čak i nedeljama, jer je nakon ažuriranja neophodno detaljno testirati sisteme. Kompanija je istakla da prekidi nisu bili posledica uspešnog napada i da nije imala saznanja o aktivnom iskorišćavanju ranjivosti.
Kina je pozvala organizacije i korisnike da odmah provere svoje sisteme i pređu na bezbedne verzije PHP-a, uz preporuku da po potrebi promene pristupne podatke, lozinke i bezbednosne ključeve. Južna Koreja podigla je nivo upozorenja za sajber-bezbednost privatnog sektora i aktivirala vanredne mere odgovora.
Kada softver ima „rupe“
Slučaj je ponovo ukazao na izazov sa kojim se suočavaju organizacije koje zavise od široko korišćenih softverskih rešenja: bezbednosni propust u jednom delu digitalne infrastrukture može zahtevati hitne intervencije u velikom broju sistema, uz rizik od dugotrajnih prekida usluga i poslovanja.
Slični slučajevi pokazuju da bezbednosni propusti u široko korišćenom softveru mogu da izazovu poremećaje daleko izvan kompanija koje su razvile ili održavaju taj softver. Jedan od najpoznatijih primera je ranjivost Log4Shell, otkrivena u decembru 2021. godine u biblioteci Log4j, koja se koristi za beleženje događaja u brojnim Java aplikacijama. Propust je omogućavao udaljenim napadačima da, pod određenim uslovima, izvrše zlonamerni kod, a rizik je bio posebno veliki zato što je Log4j bio ugrađen u veliki broj poslovnih sistema, internet servisa i aplikacija. Organizacije širom sveta morale su hitno da proveravaju infrastrukturu, instaliraju ispravke i utvrđuju da li su njihovi sistemi već kompromitovani. Slučaj je pokazao koliko jedna naizgled mala softverska komponenta može da postane kritična tačka globalne digitalne infrastrukture.
Drugi veliki primer je napad WannaCry iz maja 2017. godine, koji je iskoristio ranjivost u operativnom sistemu Windows i brzo se proširio širom sveta. Napad je pogodio više od 200.000 računara u najmanje 150 zemalja, blokirajući pristup podacima i zahtevajući otkupninu. Posebno ozbiljne posledice pretrpeo je britanski zdravstveni sistem NHS, gde su otkazivani pregledi i operacije, a pojedine bolnice imale su teškoće u pružanju usluga. Microsoft je bezbednosnu ispravku objavio pre napada, ali mnoge organizacije nisu je na vreme instalirale ili su koristile zastarele sisteme.
Ovaj slučaj pokazao je da samo objavljivanje zakrpe nije dovoljno: organizacije moraju da obezbede njenu pravovremenu primenu, redovno ažuriranje softvera i planove za kontinuitet poslovanja u slučaju sajber-napada.
