Brojni sajtovi u Francuskoj nedostupni zbog kritičnih bezbednosnih propusta u PHP-u

PARIZ  - Brojni internet sajtovi u Francuskoj, uključujući sve sajtove prefektura i pojedine bankarske platforme, privremeno su postali nedostupni nakon što su otkrivena dva kritična bezbednosna propusta u programskom jeziku PHP, koji se koristi u infrastrukturi velikog broja veb stranica širom sveta.

Francusko Ministarstvo unutrašnjih poslova saopštilo je da je, na zahtev Nacionalne agencije za bezbednost informacionih sistema (ANSSI), preventivno isključilo sve svoje internet sajtove koji su izloženi ovoj ranjivosti, prenosi Figaro.

Među nedostupnim sajtovima bili su portal poreske uprave, sajt policijske prefekture i sajtovi prefektura u francuskim departmanima.

Privremeni problemi zabeleženi su i na pojedinim bankarskim platformama, uključujući Burzobanku.

Programeri PHP-a objavili su u utorak da su identifikovali "dve kritične ranjivosti" i pozvali korisnike da instaliraju ažuriranje čim ono bude dostupno.

Prema rečimaosnivača francuske kompanije za sajber-bezbednost Jes vi hek (YesWeHack) Gijoma Vaso-Ulijera, propust omogućava daljinsko izvršavanje koda, što napadačima može omogućiti da pokrenu zlonamerne komande na računaru ili serveru bez fizičkog pristupa uređaju.

Na taj način napadači bi mogli da preuzmu kontrolu nad sistemom, ukradu podatke, instaliraju zlonamerni softver ili dođu do korisničkih naloga povezanih sa kompromitovanim sajtom.

PHP se koristi u brojnim sistemima za upravljanje sadržajem i izradu veb stranica, uključujući Vordpres i Drupal.

U trenutku objavljivanja izveštaja nije bilo precizirano koje su verzije PHP-a zaista ranjive, iako bi potencijalno mogle biti pogođene verzije od pete nadalje.

Broj pogođenih sajtova i trajanje prekida rada francuskih državnih portala još nisu bili poznati.