Ugroženo preko 40% sajtova na internetu: Vodite računa gde ovih dana ostavljate svoje podatke

Hitno bezbednosno ažuriranje za programski jezik PHP izlazi danas kako bi zatvorio dva kritična propusta koji omogućavaju izvršavanje zlonamernog koda na daljinu i ugrožavaju više od 40 odsto svih sajtova na internetu.

​Stručnjaci za bezbednost dodelili su ovim propustima ocenu opasnosti 9,2 od maksimalnih 10. Prema podacima kompanije watchTowr, ranjivost pogađa sve verzije programskog jezika još od izdanja PHP 5, što hakerima otvara vrata da preuzmu kontrolu nad serverom, menjaju sadržaj stranica i kradu poverljive baze podataka na procenjenih 1,3 miliona direktno izloženih sistema.

Preporučujemo

​Kompanija Wordfence, vodeći proizvođač bezbednosnih rešenja za WordPress, upozorava da su praktično svi sajtovi na ovoj platformi pod rizikom jer u pozadini koriste PHP tehnologiju.

​Nema automatskog ažuriranja, privremeno gašenje jedini spas

​Najveći problem predstavlja činjenica da se bezbednosno ažuriranje za PHP ne može primeniti automatski. Vlasnici sajtova i administratori moraju ručno da instaliraju nadogradnju na nivou operativnog sistema servera ili da hitno zatraže intervenciju svog hosting provajdera.

​Zbog visokog rizika od masovnih napada, Agencija za sajber bezbednost Evropske unije (EU CERT) i britanski Nacionalni centar za sajber bezbednost savetuju kompanijama da izoluju ranjive veb aplikacije sa javne mreže sve dok se zakrpa ne postavi.

​Pojedini servisi, poput foruma platforme GrapheneOS, već su preventivno blokirali pristup korisnicima kako bi predupredili upade. Programeri PHP-a poručuju da je ažuriranje jedina prava zaštita, a ukoliko brza instalacija peča nije izvodljiva, privremeno isključivanje servera predstavlja najsigurniji potez.

(Telegraf.rs)