Kibernetiniai nusikalt\u0117liai prad\u0117jo masi\u0161kai taikytis \u012f kritin\u0119 PHP saugumo sprag\u0105, o interneto apsaugos paslaug\u0173 teik\u0117ja \u201eCloudflare\u201c prane\u0161\u0117 fiksuojanti milijonus bandym\u0173 j\u0105 i\u0161naudoti. Tai rei\u0161kia, kad atak\u0173 banga plinta greitai, o pa\u017eeid\u017eiamos gali b\u016bti tiek verslo, tiek valstybini\u0173 institucij\u0173 svetain\u0117s.<\/p>\n
PHP yra viena pla\u010diausiai naudojam\u0173 interneto programavimo kalb\u0173, tod\u0117l tokio masto pa\u017eeid\u017eiamumas i\u0161kart sukelia grandinin\u0119 reakcij\u0105: skubiai tikrinami serveriai, diegiami atnaujinimai ir per\u017ei\u016brimos saugumo taisykl\u0117s. Kritin\u0117s spragos da\u017enai i\u0161naudojamos automatizuotai, kai botai per trump\u0105 laik\u0105 \u201enuskaito\u201c did\u017eiules interneto erdves ir ie\u0161ko neatsinaujinusi\u0173 sistem\u0173.<\/p>\n
\u201eCloudflare\u201c vadovas Matthew Prince nurod\u0117, kad bandym\u0173 skai\u010dius \u0161ov\u0117 \u012f vir\u0161\u0173 dar prie\u0161 oficialiai paskelbiant informacij\u0105 apie sprag\u0105, o po pavie\u0161inimo tempas tapo eksponentinis. Tai kelia \u012ftarim\u0173, kad dalis informacijos apie pa\u017eeid\u017eiamum\u0105 gal\u0117jo b\u016bti nutek\u0117jusi anks\u010diau, tod\u0117l dalis atakuotoj\u0173 gal\u0117jo pasiruo\u0161ti i\u0161 anksto.<\/p>\n
\u201eMatome milijonus bandym\u0173 i\u0161naudoti sprag\u0105, ir j\u0173 skai\u010dius toliau auga\u201c, \u2013 sak\u0117 Matthew Prince.<\/p>\n
Tuo metu Europos kibernetinio saugumo pareig\u016bnai teigia, kad nors atak\u0173 bandym\u0173 matoma, s\u0117kmingas spragos i\u0161naudojimas kol kas n\u0117ra masinis. Vokietijos kibernetinio saugumo institucijos atstovas Thomas Caspers pabr\u0117\u017e\u0117, jog praktinis i\u0161naudojimas gali b\u016bti sud\u0117tingesnis, nei i\u0161 prad\u017ei\u0173 tik\u0117tasi, tod\u0117l u\u017epuolikams gali prireikti daugiau laiko sukurti patikimai veikian\u010dius \u012frankius.<\/p>\n
\u201ePana\u0161u, kad i\u0161naudoti sprag\u0105 sud\u0117tingiau, nei buvo manyta, tod\u0117l masini\u0173 s\u0117kming\u0173 atak\u0173 kol kas nematome\u201c, \u2013 sak\u0117 Thomas Caspers.<\/p>\n
Situacij\u0105 papildomai paa\u0161trina tai, kad didel\u0117 dalis interneto infrastrukt\u016bros priklauso nuo skirting\u0173 tiek\u0117j\u0173, \u012fskiepi\u0173 ir bibliotek\u0173, tod\u0117l vien tik PHP atnaujinimas ne visada i\u0161sprend\u017eia rizik\u0105, jei pa\u017eeid\u017eiami ir susij\u0119 komponentai. D\u0117l to organizacijos da\u017enai priverstos ne tik diegti pataisas, bet ir laikinai riboti paslaugas, \u012fjungti grie\u017etesn\u012f srauto filtravim\u0105 ar net trumpam i\u0161jungti svetaines, kol \u012fsitikina, kad atnaujinimai pritaikyti teisingai.<\/p>\n
Atskiras signalas rinkai buvo ir debesijos paslaug\u0173 sektoriaus \u012fsp\u0117jimai: \u201eAmazon\u201c saugumo komanda nurod\u0117, kad spraga jau pla\u010diai bandoma i\u0161naudoti realiame pasaulyje. Toks vertinimas paprastai rei\u0161kia, kad atakos vyksta ne vien teori\u0161kai ar laboratorin\u0117mis s\u0105lygomis, o aktyviai ie\u0161koma reali\u0173 auk\u0173.<\/p>\n
\u201eSpraga jau pla\u010diai bandoma i\u0161naudoti realiomis s\u0105lygomis\u201c, \u2013 sak\u0117 \u201eAmazon\u201c atstovai saugumo prane\u0161ime.<\/p>\n
Dalis Europos institucij\u0173 reagavo prevenci\u0161kai ir \u0117m\u0117si laikino svetaini\u0173 prieinamumo ribojimo ar planini\u0173 technin\u0117s prie\u017ei\u016bros re\u017eim\u0173. Tokia taktika kartais pasirenkama tam, kad b\u016bt\u0173 suma\u017eintas atakos pavir\u0161ius, kol sistem\u0173 administratoriai patikrina konfig\u016bracij\u0105, ugniasieni\u0173 taisykles ir pritaiko gamintoj\u0173 rekomenduojamas pataisas.<\/p>\n
Ekspertai taip pat atkreipia d\u0117mes\u012f \u012f DI vaidmen\u012f: jis gali pagreitinti pa\u017eeid\u017eiamum\u0173 analiz\u0119 ir automatizuoti atak\u0173 pritaikym\u0105, ta\u010diau did\u017eiosios DI platformos vis da\u017eniau diegia ribojimus, kad \u012frankiai neb\u016bt\u0173 naudojami instrukcijoms kurti ar kenk\u0117ji\u0161koms atakoms optimizuoti. Nepaisant to, pagrindin\u0117 rizika i\u0161lieka ta pati: neatsinaujinusios sistemos tampa lengviausiu taikiniu, o puol\u0117jai da\u017eniausiai renkasi masin\u0119 paie\u0161k\u0105, o ne rankin\u012f \u201etaikini\u0173\u201c atrank\u0105.<\/p>\n
Kibernetinio saugumo specialistai ragina organizacijas nedelsti ir pirmiausia \u012fsivertinti, ar j\u0173 naudojamos PHP versijos bei susij\u0119 komponentai turi gamintoj\u0173 paskelbtas pataisas. Praktikoje tai rei\u0161kia operatyv\u0173 atnaujinim\u0173 diegim\u0105, i\u0161orin\u0117s prieigos per\u017ei\u016br\u0105, \u017eurnal\u0173 steb\u0117sen\u0105 ir laikin\u0105 papildom\u0173 apsaug\u0173 \u012fjungim\u0105, kol rizika suma\u017e\u0117ja.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u201eCloudflare\u201c fiksuoja milijonus bandym\u0173 i\u0161naudoti kritin\u0119 PHP sprag\u0105, ta\u010diau Europos pareig\u016bnai teigia, kad s\u0117kmingos atakos kol kas n\u0117ra masin\u0117s.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[2257,11838,100,99,4615,49182,49241],"miestas":[],"class_list":["post-64338","post","type-post","status-publish","format-standard","hentry","category-technologijos","tag-amazon-web-services","tag-cloudflare","tag-internetas","tag-kibernetinis-saugumas","tag-pazeidziamumai","tag-php","tag-serveriu-sauga"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/64338","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=64338"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/64338\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=64338"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=64338"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=64338"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=64338"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}