Egyetlen teljes állású dolgozó felügyeli a PHP-t, amelynek a hibája globális pánikot okozott
Alulfinanszírozott a PHP alapítványa, jóllehet a weboldalak 70 százalékánál alkalmazzák világszerte.
Kormányzati és vállalati weboldalak álltak le világszerte elővigyázatosságból, Magyarországon is súlyos és kritikus informatikai biztonsági kockázat miatt, amelyik a PHP programozási nyelvet érintette. Olyan hibákról van szó, amelyeket kihasználva a támadók képesek jelszó nélkül, akár távolról is tetszőleges kódokat futtatni programokat az érintett szervereken, akár teljes hozzáférést szerezve a hálózatokhoz.
A probléma pedig már csak azért is különösen súlyos, mert a PHP fut a világ weboldalainak mintegy 70 százaléka mögött, nemcsak a legegyszerűbb blogok, hanem globális vállalati portálok is ezt használják. Ilyenkor azután hiába is fordít akár milliókat egy vállalat a saját kódjainak védelmére, ha a háttérben futó nyílt forráskódú komponensekben – mint amilyen a PHP is – hiba keletkezik, akkor az egész digitális kártyavár összeomolhat.
A mostani PHP-hiba miatt bankok, légitársaságok, vasúti és kormányzati szervezetek korlátozták online szolgáltatásaikat. Ez persze nem azt jelentette, hogy minden érintett szervezetet sikeresen feltörtek, több leállítás csupán megelőző intézkedés volt. Különösen sebezhetőnek bizonyultak az ázsiai régió rendszerei. Dél-Koreában például a PHP-t használó szerverek több mint 80 százaléka elavult verziókon futott, de még Japánban is óriási pánikot váltott ki a helyzet. Olyannyira, hogy Japán harmadik legnagyobb mobilszolgáltatója, a SoftBank is bejelentette, hogy felfüggeszti a mobilfelhasználók számára készült vészjelző rendszerét. Ez azt jelenti, hogy az ügyfelek nem kapnak korai figyelmeztetéseket földrengésekről, cunamiriasztásokról, illetve katasztrófa- és evakuálási információkról, legalábbis a rendszer karbantartása és a PHP-sebezhetőség javítása alatt – számolt be a Reuters.
Mindenesetre Japán nem elégedett meg ennyivel. Akazava Rjósei japán ipari miniszter bejelentette, hogy az ország nemcsak védekezni fog, hanem proaktív ellenlépéseket tesz, és egy különleges, mesterséges intelligenciával támogatott szimulációs hackercsapatot vet be. A japán állami és vállalati infrastruktúrákat folyamatos, AI által vezérelt szimulált kibertámadásoknak vetik alá. Az intelligens algoritmusok a támadók gondolkodását mintázva keresik majd a hálózati réseket és a még nem javított szoftverelemeket, hogy a kritikus hibákra még az előtt derüljön fény, mielőtt a valódi bűnözők kihasználhatnák azokat.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
