PHP хэлэнд илэрсэн ноцтой цоорхойн улмаас дэлхий даяар вэб сайтууд унтарч, Их Британийн 32 төрийн үйлчилгээ зогсов

BBC-гийн мэдээлснээр, олон арван жил вэб хөгжүүлэлтэд ашиглагдаж буй PHP програмчлалын хэлэнд ноцтой эмзэг байдал илэрсний дараа дэлхийн байгууллага, компаниуд системээ шинэчлэхээр яаравчилж байна. Хөгжүүлэгчид цоорхойг зарласны дараа Лхагва, Пүрэв гарагт олон улсын сайтууд унтарсан юм. Судлаачид засвар хийхгүй бол сая сая сайт халдлагад өртөж болзошгүйг анхааруулав. Одоогоор амжилттай халдлага бүртгэгдээгүй ч үр нөлөө нь бүрэн илрэхэд хэдэн сар ч зарцуулагдаж магадгүй гэж мэргэжилтнүүд үзэж байна.

Их Британийн засгийн газар урьдчилан сэргийлэх үүднээс зарим сайтаа унтраажээ. Технологийн асуудал хариуцсан сайд, баронесса Ллойд оф Эффра Лордуудын танхимд “Миний авсан мэдээллээр Засгийн газрын 32 үйлчилгээ ажиллахгүй, 4 нь хэсэгчлэн ажиллахгүй байна” гэж мэдэгдэв. Тэрбээр үүнийг аюулгүй байдлын шинэчлэл хийх хугацаанд системийг хамгаалах арга хэмжээтэй холбосон.

Засгийн газар аль үйлчилгээ унтарсныг тодруулаагүй ч олон нийтэд үйлчилдэг томоохон чухал үйлчилгээ өртөөгүй гэв. Хэвлэлийн төлөөлөгч нь мэргэжилтнүүд OpenAI болон олон улсын түншүүдтэй хамтран ажиллаж байгаа бөгөөд үйлчилгээ унтарсан нь хакердагдсан гэсэн үг биш гэж онцлов.

Үндэсний кибер аюулгүй байдлын төвийн технологийн захирал Олли Уайтхаус энэ үйл явдлыг урьд өмнө байгаагүй гэж тодорхойлж, нөлөө нь хаа сайгүй мэдрэгдэх байх гэв. Гэвч хакерууд амжилттай нэвтэрсэн шинж тэмдэг алга бөгөөд өртсөн байгууллагууд төвийн зөвлөмжийг хүлээн авч хэрэгжүүлж эхэлснийг баталгаажуулж байна гэжээ.

Кибер аюулгүй байдлын багш Рори Хопкрафт засгийн газар бусдад дүрэм тогтоодог тул өөрийн дэд бүтцийг шинэчлэн, хэлсэндээ хүрэх ёстой гэж үзэв. Өмнөд Уэльсийн Чепстоу хотод засварын газартай Дин Пресли Лхагва гарагийн өглөөнөөс хойш техникийн үзлэгийн бичиг баримтаа онлайнаар гаргаж чадахгүй, бүгдийг цаасаар бичиж байгаагаас үйлчлүүлэгчид хүлээлгэж байна гэв.

PHP: Hypertext Preprocessor нь вэб серверт ажиллаж, өгөгдлийг уншигдах хуудас болгон хувиргадаг хэл юм. 1990-ээд оны эхээр бүтээгдсэн уг хэлийг Wikipedia, онлайн дэлгүүрүүд, WordPress, мөн Laravel, Symfony, Drupal зэрэг хүрээ ашигладаг. Цоорхойг илрүүлэхэд тусалсан Wiz компанийн тооцоогоор PHP дэлхийн вэб сайтуудын 70 хувийг ажиллуулдаг. Компанийн хэлснээр php2shell хэмээн нэрлэгдсэн эмзэг байдал хэлний өөрт нь оршдог тул өмнөх олон хувилбарт нөлөөлнө. PHP сан тохиромжтой нөхцөлд нэвтрэх эрхгүй халдагч PHP ажиллуулдаг серверт алсаас код гүйцэтгэж чадна гэж анхааруулав.

Cloudflare-ийн тэргүүн Мэттью Принс X сүлжээнд бичихдээ цоорхой олон нийтэд зарлагдахаас өмнөх 10 цагт мянга мянган оролдлого ажиглагдсан бол зарласны дараах 45 минутад хэдэн арван мянга, хоёр цагийн дотор хэдэн зуун мянга, одоо хэдэн сая болсон гэв. Amazon ч халдлагын оролдлогыг ажигласан ч сайтууд нь хэвийн ажиллаж байна. Нидерландын кибер аюулгүй байдлын агентлаг, Финландын засгийн газар, Wikipedia-гийн зарим хэсгийн сайт Пүрэв гарагт хэвийн байдалдаа орсон ч бусад сайт шалгалт хийхээр унтарсаар байв. Францын Orange компани засвар хийх хооронд дэлхий даяар зарим үйлчилгээгээ түр зогсоов.

Серверүүдийг шалгаж буй судлаачдын хэлснээр байгууллагууд засвар суулгаж байгаа ч хүссэн хурдаар биш байна. NCC Group компанийн кибер тагнуул, хариу арга хэмжээ хариуцсан дэд ерөнхийлөгч Мэтт Халл “Хариу арга хэмжээ авах хугацаа эрс богиносов” гэж хэлэв. Түүний хэлснээр хэдэн жилийн өмнө халдагчид эмзэг байдлыг ашиглахад хэдэн долоо хоног зарцуулдаг байсан бол одоо хэдхэн өдөр, бүр цаг болжээ. Халл ажилтнууд аль хэдийн ядарч туйлдаж байж болзошгүйг онцолж, амрах, ачааллаа хуваалцах, бие биедээ анхаарал тавихыг уриалав.