ЦЕРТ Српске упозорава: Могући хакерски напади

Како су саопштили из ЦЕРТ-а, урађене су хитне безбједносне закрпе за двије критичне рањивости, означене као ЦВЕ-2026-109618 и ЦВЕ-2026-109619, које могу омогућити удаљено извршавање произвољног програмског кода (Ремоте Цоде Еxецутион – РЦЕ) без претходне аутентификације.

Обје рањивости, како наводе из ЦЕРТ-а, оцијењене су са 9,2 од максималних 10 бодова према ЦВСС в4.0 методологији, што их сврстава у категорију критичних безбједносних пропуста.

"Према доступним информацијама, већ су забиљежени покушаји њиховог искориштавања, због чега се свим организацијама које користе ПХП препоручује да без одлагања изврше провјеру и ажурирање својих система", истичу из ЦЕРТ-а и додају:

"Наведене рањивости присутне су у основним компонентама ПХП-а, који се широко користи за развој и извршавање wеб апликација и интернет сервиса".

Њихово успјешно искориштавање, зависно од конфигурације система, може омогућити нападачима:

- неовлашћено извршавање програмског кода на погођеним серверима;

- компромитацију wеб апликација и информационих система;

- неовлашћен приступ повјерљивим подацима;

- нарушавање интегритета и доступности сервиса;

- даље ширење напада унутар информационе инфраструктуре.

"Ризику су изложене ПХП инсталације које обрађују wеб захтјеве, укључујући окружења која користе Апацхе мод_пхп, ПХП-ФПМ, пхп-цги, ФранкенПХП и ЛитеСпеед", објашњавају из ЦЕРТ-а и настављају:

"Посебну пажњу потребно је посветити јавно доступним wеб сервисима, као и системима који обрађују осјетљиве податке".

(БН) Фото: БН