Strazdiņš vienā sekundē parāda, kādu uzbrukumu varētu veikt PHP drošības draudu dēļ
"Apdraudējums bija milzīgs," tā intervijā TV3 raidījuma teica kibernoziegumu pētnieks, programmatūras inženieris Elviss Strazdiņš, komentējot šonedēļ konstatētos PHP drošības robus.
Strazdiņš raidījumā demonstrēja, cik viegli ļaundariem būtu izmantot PHP programmēšanas valodas drošības ievainojamību – sekundē iespējams izgūt dažādus datus un paroles no mājaslapām, kā arī to slēgt pavisam.
"Var izdarīt jebko. [..] Ar šādu uzbrukumu var uzbrukt 70% interneta," brīdina Strazdiņš.
Kā ziņots, šobrīd atjaunota gandrīz visu valsts iestāžu mājaslapu darbība, ko šonedēļ ierobežoja globāli atklāto drošības risku dēļ. Mājaslapas tika bloķētas, jo plaši izmantotajā PHP programmēšanas valodā atklājās drošības robi, kas uzbrucējiem pavēra iespēju ielauzties sistēmās. Latvijā šis apdraudējums potenciāli skāra aptuveni sešus tūkstošus digitālo resursu. Tika konstatēti arī uzbrukumu mēģinājumi, taču nav ziņu, ka tie būtu bijuši sekmīgi.
Ziņo par kļūdu rakstā
Iezīmē kļūdaino tekstu un spied Ctrl+Enter.
Iezīmē kļūdaino tekstu un ziņo par to!
