PHP-krisen: Varför din server behöver en omedelbar uppgradering

Inom webbutveckling är vissa nyheter "trevliga att ha" och andra "sluta allt annat och fixa det". I dag är vi definitivt i den senare kategorin.

En omfattande säkerhetsbulletin har nyss publicerats om två kritiska sårbarheter i PHP, som utgör ryggraden i stora delar av internet. Med en allvarlighetsgrad på 9,2 av 10 rör det sig inte bara om mindre buggar – de kan leda till att webbplatser tas ner.

Hotet: Remote Code Execution (RCE)

Kärnan i problemet är Remote Code Execution. För den som inte är särskilt teknisk betyder det att en angripare inte bara besöker webbplatsen; hen kan köra egen anpassad kod direkt på servern. Det innebär att hen kan ändra innehållet, kapera användarsessioner eller – värst av allt – läsa ut känsliga data från databasen.

Omfattningen är enorm. Eftersom sårbarheterna påverkar nästan alla PHP-versioner från och med version 5 är "skadans räckvidd" mycket stor. Eftersom WordPress ensamt driver över 40 procent av webben och nästan varje WordPress-webbplats är beroende av PHP står en stor del av internet i dag i skottlinjen.

Varför "Automatiska uppdateringar" kanske inte räcker

Om du inte är särskilt teknisk är du kanske van att klicka på "Uppdatera" i din WordPress-panel och sedan anta att det är klart. Lita inte på det i dag.

Säkerhetsexperter, däribland teamet på Wordfence, har varnat för att just de här patcharna inte kan appliceras via vanliga automatiska CMS-uppdateringar. Det här är en åtgärd på servernivå. Du (eller din DevOps-ingenjör) måste manuellt uppdatera PHP-versionen i din hostingmiljö för att säkerställa att patchen appliceras korrekt.

"Nödplanen": Att ta webbplatser offline

Sårbarheten är så allvarlig att organisationer som UK National Cyber Security Centre och Europeiska unionens CERT har utfärdat kraftfulla råd. Om du inte kan patcha servern omedelbart kan det säkraste vara att isolera din applikation från det publika internet eller ta den helt offline.

Det låter extremt, men eftersom proof-of-concept-exploits redan utvecklas har tidsfönstret för att "vänta till helgen" stängts. I själva verket har Cloudflare redan rapporterat tidiga attacker mot PHP-baserade webbplatser.

Proffstips för utvecklare och administratörer:

1. Kontrollera din PHP-version: Ta reda på exakt vilken version du kör.
2. Vänta inte på pluginen: Om du hanterar din egen VPS eller molninstans bör du omedelbart köra uppdateringarna via din paketmanager (t.ex. sudo apt upgrade php).
3. Använd en brandvägg: Om du inte kan applicera patchen direkt ska du se till att din WAF (Web Application Firewall) är uppdaterad för att upptäcka tidiga mönster av exploitering.
4. Övervaka dina loggar: Håll noggrant koll på serverns åtkomstloggar efter ovanliga POST-förfrågningar eller oväntade kommandokörningar.

Vi vet på NameOcean att driftstiden är avgörande, men det är den säkra driftstiden som faktiskt spelar roll. Låt inte en enda sårbarhet göra ditt hårda arbete offline – uppdatera din PHP-miljö i dag!