2026. október 22-én Ázsia-szerte kiterjedtek a PHP biztonsági intézkedései: a kormányok rendszerellenőrzéseket rendeltek el, a japán Mitsubishi UFJ Financial Group pedig ideiglenesen felfüggesztett néhány internetes szolgáltatást. Az intézkedések a széles körben használt programozási nyelv két kritikus sérülékenységének sürgősségi javításait követték; a sebezhetőségek nyilvánosságra kerülése körül meredeken nőtt a támadási kísérletek száma.
Főbb tudnivalók
- Az MUFG és a japán pénzügyminisztérium egyes online szolgáltatásokat függesztett fel biztonsági intézkedések bevezetése közben.
- Kína azonnali rendszerellenőrzésekre és frissítésekre szólított fel; Dél-Korea megemelte a magánszektor kiberbiztonsági riasztási szintjét.
- A PHP október 21-én javításokat adott ki két olyan hibára, amelyek bizonyos körülmények között távoli kódfuttatást tehetnek lehetővé.
Tartalomjegyzék
- A PHP biztonsági intézkedései miatt egyes japán szolgáltatások működése megszakad
- A sürgősségi javítások két kritikus sérülékenységet orvosolnak
- Nő a támadási kísérletek száma, de ez nem bizonyítja a rendszerek feltörését
- Összegzés
A PHP biztonsági intézkedései miatt egyes japán szolgáltatások működése megszakad
A Mitsubishi UFJ Financial Group október 22-én közölte, hogy sürgősségi intézkedések részeként ideiglenesen felfüggeszt néhány internetes szolgáltatást. A japán pénzügyminisztérium szintén felfüggesztette egyes weboldalai tartalmát és online szolgáltatásait, miközben biztonsági védelmi intézkedéseket vezetett be.
A bejelentések védelmi intézkedésekről szóltak, nem pedig megerősített, sikeres támadásokról. A rendelkezésre álló információk nem határozták meg, mikor indulnak újra az érintett szolgáltatások.
Ázsia más részein a kínai ipari minisztérium arra kérte a szervezeteket és a felhasználókat, hogy haladéktalanul vizsgálják át rendszereiket, és frissítsenek a legújabb biztonságos PHP-verzióra. Emellett a kiberbiztonsági felügyelet megerősítését, valamint a fiókokhoz tartozó adatok, jelszavak és kulcsok mielőbbi módosítását is javasolta.
Dél-Korea megemelte a magánszektor kiberbiztonsági riasztási szintjét, és sürgősségi válaszintézkedéseket léptetett életbe a kibertámadások megnövekedett kockázatára hivatkozva.
| Tétel | Részletek |
|---|---|
| PHP 8.5-ös ág | Biztonsági frissítés: 8.5.12 |
| PHP 8.4-es ág | Biztonsági frissítés: 8.4.27 |
| PHP 8.3-as ág | Biztonsági frissítés: 8.3.36 |
| PHP 8.2-es ág | Biztonsági frissítés: 8.2.35 |
A sürgősségi javítások két kritikus sérülékenységet orvosolnak
A PHP Foundation október 21-i, biztonsági frissítésről szóló bejelentése megerősítette, hogy mind a négy támogatott PHP-ágban javításokat adtak ki. Az alapítvány közlése szerint a két sérülékenység megfelelő körülmények között lehetővé teheti, hogy egy támadó hitelesítés nélkül futtasson kódot egy szerveren, ezért arra kérte a felhasználókat, hogy haladéktalanul frissítsenek.
A hibák a memóriakezelést és a hibakezelést érintik, vagyis a PHP azon részeit, amelyeket széles körben használnak a kérések feldolgozásakor. Emiatt a probléma azokat az alapul szolgáló szoftvereket is érinti, amelyek weboldalakat és online szolgáltatásokat működtetnek, nem csupán egyes alkalmazásokat.
A javított kiadások alább láthatók. Elérhetőségük frissítési lehetőséget biztosít az üzemeltetőknek, de önmagában nem jelenti azt, hogy minden érintett rendszert biztonságossá tettek.
Nő a támadási kísérletek száma, de ez nem bizonyítja a rendszerek feltörését
Matthew Prince, a Cloudflare vezérigazgatója október 21-én késő este azt mondta, hogy a vállalat hálózata a nyilvános közzétételt megelőző 10 órában több ezer kihasználási kísérletet észlelt. Elmondása szerint a következő 45 percben ez a szám több tízezerre, két órán belül több százezerre, később pedig több millióra emelkedett.
Ezek az adatok a Cloudflare hálózatán észlelt kísérleteket írják le, nem pedig megerősített, sikeres behatolásokat. Ez a különbség fontos az ázsiai szolgáltatások felfüggesztésének értékelésekor: egy szolgáltatás védelmi intézkedések végrehajtása miatti leállítása önmagában nem bizonyítja, hogy a támadók hozzáférést szereztek.
Összegzés
A közvetlen feladat a kiadott javítások alkalmazása, miközben kezelni kell az online szolgáltatások működésének megszakadását. A MUFG és a japán pénzügyminisztérium szolgáltatásainak helyreállításáról szóló tájékoztatások jelentik a figyelemmel kísérendő gyakorlati fejleményeket; a rendelkezésre álló információk nem tartalmaztak újraindítási ütemtervet.
További hírek
Jogi nyilatkozat
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, kamatlábak és gazdasági feltételek változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén forduljon megfelelő képesítéssel rendelkező szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
