Två kritiska säkerhetsbrister har identifierats i PHP, som är ett programmeringsspråk, vanligt i webbaserade applikationer och webbplatser.
Sårbarheterna klassas som mycket allvarliga, 5 av 5, då de gör det möjligt för angripare att köra egen kod på internetanslutna servrar. Det finns redan exempel som visar hur sårbarheterna kan utnyttjas.
Peter Larsson, CTO, Orange Cyberdefense
–Verksamheter måste agera direkt, identifiera vilka system som använder PHP och installera säkerhetsuppdateringar så snart de släpps, säger Peter Larsson, CTO på Orange Cyberdefense. De system som inte kan uppdateras bör isoleras från internet direkt tills dess att de har en säker lösning installerad.
PHP körs på webbservern och skapar det innehåll som visas i webbläsaren. PHP kan till exempel hantera, inloggningar och användarkonton, formulär och beställningar, e-handel och betalningar samt publiceringsverktyg som WordPress.
–Det är tyvärr vanligt att organisationer inte har kontroll över vilka mjukvarukomponenter som används i deras applikationer, vilket gör att sårbarheter där inte upptäcks, säger Peter Larsson.
Eftersom PHP används i bakgrunden, kan en allvarlig sårbarhet påverka många olika verksamheter och tjänster, även om verksamheten inte själva har utvecklat webbplatsen.
För mer information: orangecyberdefense@archetype.co
