Europoje dėl kritinių pažeidžiamumų PHP – vienoje iš labiausiai paplitusių svetainių programavimo kalbų – laikinai išjungiamos valstybinės svetainės, ligoninių ir kitų organizacijų interneto ištekliai. Kūrėjai jau išleido pataisas, tačiau išteklių savininkai turi kuo greičiau įdiegti naujinimus ir patikrinti savo serverių saugumą.
Apie grėsmę pranešė agentūra Reuters spalio 21 d. Jos duomenimis, problema paveikė infrastruktūrą keliose Europos šalyse, o kai kurios organizacijos nusprendė laikinai išjungti savo svetaines, kad sumažintų galimų kibernetinių atakų riziką.
PHP naudojama duomenims serveryje apdoroti ir daugelio svetainių veikimui užtikrinti. Šia kalba veikia populiarios turinio valdymo sistemos, įskaitant WordPress, Drupal ir Joomla.
Aptiktos pažeidžiamosios vietos pagal CVSS 4.0 skalę įvertintos 9,2 balo iš 10, o tai atitinka kritinį pavojingumo lygį. Tam tikromis sąlygomis jos gali leisti piktavaliams vykdyti komandas serveryje be išankstinio autorizavimo.
Sėkmingos atakos atveju tai gali suteikti galimybę pasiekti duomenis, pakeisti svetainės failus arba perimti serverio kontrolę. Tikrosios pasekmės priklauso nuo sistemos konfigūracijos ir įdiegtų apsaugos mechanizmų.
Galimos problemos mastas ypač didelis dėl plataus PHP paplitimo. Remiantis Reuters pateiktais duomenimis, ši kalba naudojama maždaug 75% svetainių, kurių serverio technologija yra žinoma. WordPress, savo ruožtu, užtikrina maždaug 43% visų interneto svetainių veikimą.
Kokios svetainės buvo išjungtos
Aptikus pažeidžiamumus, organizacijos keliose Europos šalyse ėmėsi skubių saugumo priemonių.
- Nyderlandai. Laikinai išjungė keletą valstybinių išteklių, ligoninių, futbolo asociacijos ir politinių partijų svetainių.
- Suomija. Sustabdė kai kurių valstybinių interneto paslaugų veikimą.
- Prancūzija. Laikinai išjungė vietos administracinių institucijų svetaines.
- Vokietija ir Belgija. Taip pat buvo pranešta apie laikiną kai kurių išteklių išjungimą.
- Wikimedia Foundation. Pranešė, kad dirba šalindama pažeidžiamumus ir laikinai išjungė kai kurias sistemas, kol bus įdiegtos pataisos.
Tačiau laikinas svetainės išjungimas nereiškia, kad į ją jau buvo įsilaužta. Kai kuriais atvejais organizacijos savo veiksmus aiškino būtinybe užkirsti kelią galimoms atakoms.
Ar yra patvirtintų įsilaužimo atvejų
„Reuters“ publikacijos metu buvo pranešta apie pirmuosius bandymus surengti atakas. Tačiau Australijos kibernetinio saugumo agentūra teigė neturinti žinių apie aktyvų šių pažeidžiamumų išnaudojimą.
Tai svarbus skirtumas: kritinis pažeidžiamumas reiškia, kad sistemą gali būti įmanoma atakuoti, tačiau neįrodo, jog piktavaliai jau gavo prieigą prie jos.
Vis dėlto atidėlioti pataisų diegimą pavojinga. Viešai atskleidus informaciją apie pažeidžiamumą, piktavaliai gali aktyviau ieškoti pažeidžiamų serverių ir mėginti pasinaudoti žinomais atakos būdais.
Kodėl WordPress atnaujinimo gali nepakakti
WordPress svetainių savininkai turėtų atsižvelgti į tai, kad pačios CMS atnaujinimas ir PHP atnaujinimas yra skirtingi procesai.
WordPress gali būti atnaujinta iki naujausios versijos, tačiau serveris vis tiek gali veikti su pažeidžiama PHP versija. Standartiniai automatiniai WordPress atnaujinimai nepakeičia serverio programinės įrangos atnaujinimo.
Atsižvelgiant į prieglobos tipą, PHP atnaujinama per valdymo skydelį arba tai atlieka paslaugų teikėjas. Todėl svetainių savininkams svarbu išsiaiškinti, kokia versija naudojama serveryje ir ar įdiegta pataisa, pašalinanti aptiktus pažeidžiamumus.
Taip pat būtina atsižvelgti į kitus infrastruktūros komponentus: papildinius, serverio modulius, prieigos nustatymus ir apsaugos priemones.
Ką turėtų daryti svetainių savininkai
PHP kūrėjai jau išleido pataisas. Svetainių savininkams ir serverių administratoriams dabar svarbiausia ne tik patikrinti, ar yra naujinimų, bet ir įsitikinti, kad jie iš tiesų įdiegti ir veikia.
Rekomenduojama:
- Patikrinti PHP versiją. Sužinoti, kuri versija naudojama serveryje, ir palyginti ją su oficialiomis kūrėjų rekomendacijomis.
- Įdiegti pataisą. Atnaujinti PHP į pataisytą versiją, suderinamą su naudojamomis programomis.
- Susisiekti su prieglobos paslaugų teikėju. Jei svetainės savininkas pats nevaldo serverio aplinkos, būtina išsiaiškinti, ar naujinimas įdiegtas ir kokių apsaugos priemonių imtasi.
- Patikrinti serverio žurnalus. Aptikus įtartiną veiklą, reikėtų patikrinti žurnalus ir įvertinti, ar nebuvo bandymų pasinaudoti pažeidžiamumais.
- Patikrinti svetainės saugumą. Esant saugumo pažeidimo požymių, reikės atlikti papildomą tyrimą, patikrinti failus, paskyras bei prieigos teises ir pakeisti galimai paveiktų paskyrų prisijungimo duomenis.
Jei pataisa dar nepasiekiama, reikėtų kreiptis į paslaugų teikėją dėl rekomenduojamų laikinųjų apsaugos priemonių. Atsižvelgiant į situaciją, gali tekti apriboti prieigą prie pažeidžiamos paslaugos arba laikinai ją išjungti.
Ar Cloudflare padės
Cloudflare gali suteikti papildomą apsaugos lygį filtruodama srautą ir taikydama žiniatinklio programų užkardos taisykles. Tačiau vien Cloudflare naudojimas negarantuoja apsaugos nuo konkretaus PHP pažeidžiamumo išnaudojimo.
Apsaugos galimybės priklauso nuo atakos pobūdžio, paslaugos nuostatų ir nuo to, ar visas susijęs srautas perduodamas per Cloudflare. Todėl Cloudflare nereikėtų laikyti PHP atnaujinimo pakaitalu.
Ką tai reiškia internetui
Dabartinė situacija rodo, kad daugelio svetainių saugumas itin priklauso nuo palyginti nedidelio skaičiaus plačiai naudojamų technologijų. Serverio programinės įrangos pažeidžiamumas gali tapti bendra problema valstybės institucijoms, komercinėms įmonėms, žiniasklaidai ir nepriklausomiems projektams.
Tokiomis aplinkybėmis laikinas svetainės išjungimas gali būti pagrįsta atsargumo priemonė, tačiau tai nėra privalomas sprendimas kiekvienam ištekliui. Būtini veiksmai priklauso nuo PHP versijos, serverio konfigūracijos, pataisos prieinamumo ir rizikos vertinimo.
Svetainių savininkai turėtų vadovautis oficialiomis PHP kūrėjų ir savo prieglobos paslaugų teikėjo rekomendacijomis, o ne vien pranešimais apie grėsmės mastą.
Pagrindinė išvada: kritinių pažeidžiamumų aptikimas nereiškia, kad visos PHP svetainės yra nulaužtos ar būtinai turi būti išjungtos. Tačiau jei serveryje naudojama pažeidžiama PHP versija, svarbiausiomis užduotimis tampa savalaikis atnaujinimas ir saugumo patikra.
Jei jūsų svetainė yra WordPress, tuomet susisiekite su manimi.
Komentarai0
Palikti komentarą
Įveskite el. pašto adresą – atsiųsime vienkartinį kodą. Be slaptažodžių ir registracijos.
El. pašto adresas reikalingas tik prisijungimo kodui ir pranešimams apie atsakymus siųsti (jų galima atsisakyti paspaudus laiške esančią nuorodą). Jis neskelbiamas ir neperduodamas tretiesiems asmenims. Prisijungus slapukas išsaugomas 30 dienų. Savo paskyroje duomenis galima atsisiųsti arba ištrinti.
Įveskite kodą
Kodas išsiųstas į . Jei laiško negaunate kelias minutes, patikrinkite aplankus „Šlamštas“ ir „Reklamos“.
Viešai rodomas vardas ir komentaro tekstas. El. pašto adresas neskelbiamas.
Noriu tokios komentarų sistemos savo svetainėje