Kritiski PHP drošības caurumi apdraud ievērojamu daļu globālā tīmekļa infrastruktūras
Klausīties rakstu
Drošības pētnieki ir identificējuši divas smagas ievainojamības populārajā programmēšanas valodā PHP, kas ietekmē milzīgu skaitu vietņu visā pasaulē. Šī atklājuma dēļ vairākas platformas un pakalpojumi bija spiesti uz laiku pārtraukt darbību.
Drošības uzņēmuma Wiz eksperti atklāja nopietnas nepilnības PHP koda apstrādē, kuru rezultātā uzbrucēji var iegūt kontroli pār tīmekļa serveriem, tādējādi izraisot plaša mēroga traucējumus tādās vietnēs kā Vikipēdija vai Cloudflare.
Šīs ievainojamības sakņojas divdesmit gadus vecā koda struktūrā, kas nozīmē, ka daudzas novecojušas un vairs neatbalstītas tīmekļa vietnes nav pasargātas no uzbrukumiem, jo to izstrādātāji vairs neveic programmatūras atjauninājumus.
Faktu kopsavilkums saskaņā ar ES Autortiesību direktīvu (Art. 15). Pilns raksts pieejams oriģinālajā avotā.
Tulkojums un kopsavilkums veikts ar mākslīgo intelektu (Gemini Flash Lite) saskaņā ar EU AI Act 50. pantu un EU DSM direktīvu.