PHP-ийн ноцтой эмзэг байдлууд дэлхийн байгууллагуудыг яаралтай шинэчлэлт хийхэд хүргэв

PHP программын PHP2Shell гэж нэрлэсэн хоёр эмзэг байдал халдагчдад өртсөн сервер дээр алсын зайнаас хортой код ажиллуулах боломж олгож болзошгүй байна. Кибер аюулгүй байдлын судлаачдын мэдээлснээр, ийм боломж нь тухайн серверээр дамжин боловсруулж, хадгалж буй нууц мэдээлэлд заналхийлэл үүсгэж байна. Эмзэг байдал нь зөвхөн техникийн доголдол төдий бус, байгууллагуудын өдөр тутмын системийн ажиллагаа болон мэдээллийн хамгаалалтад шууд нөлөөлөх эрсдэлтэй гэж үзэж байна. Иймээс дэлхий даяарх байгууллагууд системүүдээ яаралтай шинэчилж, өртсөн орчныг шалгах шаардлагатай нүүр тулжээ.

АНУ-ын Үндэсний аюулгүй байдлын агентлаг шинэчлэлтийг нэн даруй хийх боломжгүй байгууллагуудад өртсөн системүүдийг тусгаарлахыг зөвлөсөн байна. Тусгаарлалт нь эмзэг серверийг бусад систем, сүлжээ болон мэдээллийн урсгалаас салгаж, халдагчдын цаашдын үйлдлийг хязгаарлахад чиглэнэ. Гэхдээ эмзэг байдал бүрэн засагдтал ийм арга хэмжээ авах нь байгууллагуудын тасралтгүй ажиллагаанд дарамт учруулж болзошгүй. Үйлчилгээ, мэдээлэл солилцоо болон дотоод ажиллагаанд хамаарах системүүдийг тусгаарлах эсэх нь байгууллага бүрийн хувьд яаралтай шийдэх асуудал болж байна.

Шинэчлэлт хийх боломжтой тохиолдолд байгууллагууд яаралтай арга хэмжээ авч, өртсөн эсэхээ шалгахын зэрэгцээ серверүүдийн хамгаалалтын байдлыг үнэлэх шаардлагатай болжээ. Харин шинэчлэлтийг шууд хэрэгжүүлэх боломжгүй бол Үндэсний аюулгүй байдлын агентлагийн зөвлөсний дагуу эмзэг системийг тусгаарлах хувилбар үлдэж байна. Энэ зөвлөмж нь халдлага аль хэдийн гарсан эсэхээс үл хамааран эрсдэлийг хязгаарлахад чиглэсэн байна. Учир нь алсын зайнаас хортой код ажиллуулах боломж нээлттэй хэвээр байвал сервер дээрх нууц мэдээлэлд учрах аюул үргэлжилнэ.

Amazon-ийн аюулын тагнуулын баг PHP2Shell-ийн талаар нийтэд мэдээлэгдэхээс өмнө халдлагын оролдлого илрүүлсэн байна. Энэ нь эмзэг байдлын талаарх мэдээлэл олон нийтэд хүрэхээс өмнө түүнийг ашиглах оролдлого гарсныг харуулж байна. Google-ийн Wiz болон Gemini хиймэл оюун ухааны хэрэгслүүд илрүүлэлт, шалгалтын ажилд дэмжлэг үзүүлжээ. Ийнхүү байгууллагууд эмзэг байдлыг шинэчлэхээс гадна халдлагын оролдлого гарсан эсэх, системүүд нь өртсөн эсэхийг нягтлах шаардлагатай болж байна.

PHP2Shell-тэй холбоотой нөхцөл байдал байгууллагуудын кибер аюулгүй байдлын бэлэн байдал, тасралтгүй ажиллагааны төлөвлөгөөг зэрэг шалгаж байна. Нэг талаас, яаралтай шинэчлэлт хийх нь серверүүдийг хамгаалахад зайлшгүй алхам боловч нөгөө талаас системийг тусгаарлах нь байгууллагын хэвийн үйл ажиллагаанд нөлөөлөх эрсдэлтэй. Халдагчид алсын зайнаас хортой код ажиллуулах боломжийг ашиглаж болзошгүй тул шийдвэрийг хойшлуулах тусам хамгаалалтын дарамт нэмэгдэнэ. Одоогоор байгууллагуудын гол анхаарал өртсөн системүүдийг тогтоох, боломжтой бол шинэчлэх, боломжгүй тохиолдолд эмзэг байдал бүрэн засагдтал тусгаарлахад төвлөрч байна.