PHP-säkerhetsbrister leder till akuta uppdateringar och pressar IT-team

Två kritiska brister i PHP, ett programmeringsspråk som används på miljontals webbplatser, utlöste en akut säkerhetsinsats och fick IT-team att skynda med systemuppdateringar. PHP Foundation, som förvaltar språket, släppte en rättning efter att uppgifter om bristerna hade läckt ut i förväg.

Systemadministratören Adam Mudd, som arbetar i Storbritannien, berättade för BBC att han fått fler oroliga meddelanden från webbplatsägare än någonsin tidigare. Han sade att han samordnade uppdateringar i många olika system samtidigt som han hanterade kunders önskemål om att ta webbplatser offline som en försiktighetsåtgärd. Mudd sade att han arbetade tidigt och fortsatte till 22:30 BST för att säkra kundernas system.

I Mauritius sade IT-administratören Loganaden Velvindron att vissa PHP-versioner som fortfarande användes hade nått slutet på sin livscykel. Teamen behövde därför bygga om webbappar och ändra kod. Jon Jones, teknisk chef på ett digitalt reklambolag, sade att rättningen släpptes 15:00 BST på onsdagen. Han beskrev brådskan med att installera den som en kapplöpning och påpekade att uppdateringar kan orsaka andra problem.

Rykten om att angripare hade fungerande metoder för konceptbevis spreds samtidigt som varningarna. Den brittiske cybersäkerhetsexperten Daniel Card sade att teamen översköljdes av felaktig information. BBC rapporterade inga belägg för storskaliga dataintrång eller cyberattacker, trots Cloudflares och AWS varningar om miljontals hackningsförsök varje timme. BBC rapporterade också att AI användes för att hitta PHP-brister som mänskliga forskare hade missat i årtionden, och att experter väntar sig att AI-verktyg ska hitta allvarliga sårbarheter oftare.