PHP Foundation "құрылымдық сәтсіздікті" мойындады: 2024 жылы алғаш рет байқалған маңызды осалдықты түзету шешімсіздік пен ресурстардың жетіспеушілігіне байланысты кешіктірілді. Қатысты екі маңызды осалдық аутентификацияланбаған шабуылдаушыларға зардап шеккен серверлерде кодты орындауға мүмкіндік берді – шұғыл патчтар сәрсенбіде шығарылды.
"Басқаша көрінуге тырыспаймыз: кешігу қауіпсіздік тобының шешім қабылдау процесі мен ресурстардың жетіспеушілігінен туындаған құрылымдық сәтсіздік болды," деп іргетастың блогында айтылған. Әзірлеушілер PHP бағдарламалық жасақтама экожүйесін бұзбай шешім ұсына алмады; терең қозғалтқыш білімдері бар шағын команда жеткіліксіз болды және қашықтан кодты орындау үшін белгілі жол жоқ еді.
Қорға осалдық туралы 11 тамызда қайта хабарланды: Calif және OpenAI тәуелсіз түрде сол мәселені хабарлады, Calif шартсыз қашықтан кодты орындауды көрсетті. Бұл мәселені басымдыққа айналдырды.
Сәрсенбіде патч орнату кезінде бүкіл әлемде үкіметтік веб-сайттар мен қызметтер офлайнға шықты. Нидерланды өзінің сандық сәйкестендіру қызметін және ұлттық киберқауіпсіздік орталығының сайтын өшірді, Финляндияның Valtori мемлекеттік веб-қызметтерді офлайнға шығарды, Францияның Ішкі істер министрлігі префектура сайттарын өшірді, ал Германияның ITZBund бірнеше сайттарды өшірді, деп хабарлайды Reuters. Австралияның Сигналдар дирекциясы (ASD) өзінің кибер үкіметтік сайтының зардап шеккенін растады. Жапонияның премьер-министрі Санае Такаичи операторларды патчты мүмкіндігінше тезірек орнатуға шақырды және функцияларды уақытша өшіру тәуекелді азайтатынын атап өтті.
Wikimedia Foundation уақытша Toolforge және Cloud VPS – ерікті құралдар мен жобаларға арналған хостингті өшірді, бұл сәрсенбіде Wikipedia-ның ішінара қолжетімсіздігіне әкелді. Cardano ұйымы Intersect тәуекелдерді бағалау кезінде Мүшелер аймағын өшірді.
Blockchain қауіпсіздік компаниясы SlowMist 1,488 доменді тексеріп, 793-інде PHP-нің тікелей іздерін тапты; ол биржаларға, DeFi платформаларына және әмиян провайдерлеріне өздерінің әсерін тексеріп, жаңартуды ұсынды.
Coinbase-тің бас қауіпсіздік офицері Джефф Лунглофер компанияда осал PHP нұсқалары табылмағанын айтты және осындай есептер бойынша компания толық тексеру жүргізіп, үшінші тарап жеткізушілерімен жұмыс істейтінін қосты. BitGo платформаның зардап шекпегенін хабарлады. Binance тең құрылтайшысы Чанпенг Чжао алдағы күндері сайттарға кіргенде "қосымша сақтық" танытуға шақырды. OpenAI GitHub-та операторларға осал PHP нұсқаларын тексеруге көмектесетін Codex құралын шығарды.
PHP қауіпсіздік тобы жария түрде жарияланған кезде функционалдық эксплуатациялардың анықталмағанын хабарлады.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
