PHP un kiberdrošības draudi. Kas trešdienas vakarā notika internetā?
Latvijā ir novēroti mēģinājumi izmantot nesen atklātās drošības ievainojamības PHP programmēšanas valodā, taču pagaidām nav informācijas, ka kāds no šiem uzbrukumiem būtu bijis sekmīgs, intervijā TV3 raidījumam "900 sekundes" komentēja "Cert.lv" vadītājas vietnieks Varis Teivāns.
Teivāns skaidroja, ka atklātas divas nopietnas ievainojamības, kas ļauj uzbrucējiem ar speciāli sagatavotiem pieprasījumiem pārņemt kontroli pār tīmekļa serveri. Drūmākajā scenārijā tas pavērtu ceļu tālākiem uzbrukumiem un ļautu iebrukt dziļāk organizāciju informācijas sistēmās.
Lai mazinātu riskus, valsts iestādes trešdien ierobežoja piekļuvi daļai digitālo resursu, kuros tiek izmantota skartā programmatūra. Tas ļāva speciālistiem iegūt laiku drošības ielāpu uzstādīšanai.
Pēc Teivāna teiktā, līdz trešdienas pusnaktij darbība jau bija atjaunota lielākajai daļai skarto resursu, un nepieejami bija mazāk nekā 5% no tiem. Tomēr atsevišķās sistēmās ierobežojumi var saglabāties vēl vairākas dienas.
"Cert.lv" pārstāvis uzsvēra, ka ievainojamības atklāšana pati par sevi nenozīmē, ka ir noticis uzbrukums. Tomēr informācija par šo drošības trūkumu jau ir izplatījusies internetā, tāpēc uzbrukumu mēģinājumi tika novēroti jau trešdienas vakarā.
Vienlaikus viņš aicināja visus speciālistus, kuri uztur tīmekļa vietnes un serverus, iespējami ātri veikt nepieciešamos atjauninājumus. Savukārt interneta lietotājiem šajā situācijā nekas nav jādara, lai gan "Cert.lv" atgādina regulāri atjaunināt datorus un mobilās ierīces, jo atjauninājumi bieži satur svarīgus drošības labojumus.
Ziņo par kļūdu rakstā
Iezīmē kļūdaino tekstu un spied Ctrl+Enter.
Iezīmē kļūdaino tekstu un ziņo par to!
