Критическая уязвимость PHP затрагивает миллионы Windows-серверов

Критическая уязвимость PHP затрагивает миллионы Windows-серверов

Критическая уязвимость PHP затрагивает миллионы Windows-серверов

В PHP для Windows обнаружилась опасная уязвимость, которая может привести к удалённому выполнению кода. Проблема затрагивает все версии с 5.x и ставит под угрозу множество серверов по всему миру.

Из-за невероятной популярности PHP этот язык можно встретить повсеместно — как на Windows-, так и на Linux-серверах.

Выявленная брешь получила идентификатор CVE-2024-4577. Исследователь из Devcore Оранж Цай обратил внимание на проблему 7 мая 2024 года, после чего сразу же сообщил о ней разработчикам PHP.

В конце прошлой недели девелоперы выпустили патч, который закрыл CVE-2024-4577. Тем не менее стоит учитывать, что установка апдейтов в случае с такими крупными проектами и сложной системой развёртывания — задача нетривиальная.

В результате немалое количество систем могут остаться открытыми для кибератак, эксплуатирующих CVE-2024-4577. Не нужно также забывать, что злоумышленники очень быстро берут такие уязвимости на вооружение, так что в скором времени стоит ждать попыток использования бреши.

Например, аналитики из The Shadowserver Foundation, сканируя Сеть на наличие уязвимых серверов, уже зафиксировали множество IP-адресов, которые могут заинтересовать атакующих.

Причина появления CVE-2024-4577 кроется в некорректной обработке преобразований кодировок символов. В частности, речь идёт о функции «Best-Fit» в Windows, при которой PHP используется в режиме CGI.

«При имплементации PHP команда разработчиков не заметила, как именно отрабатывает функция Best-Fit при преобразовании кодировки в операционной системе Windows», — пишут специалисты DevCore.

«Этот недосмотр приводит к тому, что условный неаутентифицированный злоумышленник может обойти патчи для бреши под идентификатором CVE-2012-1823 с помощью определённой последовательности символов. В результате на удалённых серверах можно выполнить произвольный код».

Для устранения проблемы всем рекомендуется использовать PHP 8.3.8, PHP 8.2.20 и PHP 8.1.29.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар предложила крупному бизнесу услугу архитектора кибербезопасности

Компания «Солар» начала предоставлять услугу «Архитектор комплексной кибербезопасности». Она предназначена для крупного бизнеса, где требуется комплексный и системный подход к защите цифровой инфраструктуры.

Суть в том, что одна команда берёт на себя весь цикл — от аудита текущей ситуации до внедрения решений и финальной проверки уровня защищённости.

«Архитектор» занимается анализом ИБ-ландшафта, проектированием архитектуры, подбором решений (в том числе вендоронезависимых), координацией подрядчиков и обучением персонала. Вся работа выстраивается таким образом, чтобы обеспечить управляемость проекта и единое техническое видение.

В компании отмечают, что услуга особенно актуальна на фоне текущих проблем в области ИБ. По результатам зарубежных исследований за 2023–2024 годы, значительная часть ИБ-директоров указывает на неэффективность текущих мер защиты, сложности интеграции разных систем и слабую координацию между командами. В России ситуация схожая, при этом часто не удаётся найти одного поставщика, который мог бы закрыть все вопросы по защите.

Новая услуга уже обсуждается с компаниями из госсектора, машиностроения, металлургии и транспорта. В рамках проекта задействована команда из более чем 60 специалистов центра Solar JSOC. Поддерживаются разные форматы изменений: от модернизации и централизации ИБ до сопровождения при масштабировании бизнеса или создании новых структур.

В итоге «Архитектор» — это скорее не продукт, а управленческая модель: один ответственный центр, который ведёт проект от начала до конца и помогает выстроить устойчивую систему защиты в условиях постоянно меняющейся цифровой среды.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru