Po vie\u0161ai atskleist\u0173 kritini\u0173 PHP saugumo sprag\u0173 dalis Biuletenio informacijos portal\u0173 buvo prevenci\u0161kai i\u0161jungti, o dabar palaipsniui gr\u0105\u017einami \u012f veikim\u0105. Vis d\u0117lto kibernetinio saugumo specialistai pabr\u0117\u017eia, kad vien sistemos \u012fjungimas nerei\u0161kia, jog rizika suvaldyta.<\/p>\n
U\u017e \u0161i\u0173 vie\u0161\u0173j\u0173 svetaini\u0173 veikim\u0105 atsakingos institucijos akcentuoja, kad paslaugos atkuriamos etapais, siekiant u\u017etikrinti saug\u0173 darb\u0105. Kai kur vartotojai jau gali pasiekti anks\u010diau paskelbt\u0105 informacij\u0105, ta\u010diau dalis paie\u0161kos funkcij\u0173 ir nauj\u0173 \u012fra\u0161\u0173 publikavimas laikinai gali neveikti.<\/p>\n
Kritin\u0117s PHP spragos yra ypa\u010d pavojingos tod\u0117l, kad pla\u010diai naudojamos infrastrukt\u016broje: nuo vie\u0161\u0173j\u0173 svetaini\u0173 iki vidini\u0173 \u012franki\u0173 ir serveri\u0173 komponent\u0173. Tokiais atvejais prevencinis i\u0161jungimas da\u017enai pasirenkamas kaip laikina priemon\u0117, kai patais\u0173 diegimas ir patikra reikalauja laiko.<\/p>\n
Ekspertai atkreipia d\u0117mes\u012f, kad did\u017eiausi\u0105 rizik\u0105 patiria organizacijos, kuriose n\u0117ra ai\u0161kiai priskirtos atsakomyb\u0117s u\u017e atnaujinimus. Taip pat pa\u017eeid\u017eiamos tos, kurios neturi automatizuot\u0173 testavimo ir diegimo proces\u0173, leid\u017eian\u010di\u0173 greitai ir saugiai \u012fdiegti pataisas.<\/p>\n
Kibernetinio saugumo praktikoje vien spragos u\u017elopymas laikomas tik pirmu \u017eingsniu, ypa\u010d jei pa\u017eeid\u017eiamumas buvo \u017einomas ar gal\u0117jo b\u016bti i\u0161naudojamas dar iki vie\u0161o paskelbimo. D\u0117l to organizacijoms rekomenduojama vertinti, ar sistemose n\u0117ra kompromitavimo po\u017eymi\u0173, ir atlikti papildom\u0105 patikr\u0105.<\/p>\n
Specialistai primena, kad b\u016btina \u012fsitikinti, jog atnaujintos paslaugos realiai prad\u0117jo veikti su nauja versija. Vien paketo atnaujinimas ne visada rei\u0161kia, kad senas procesas nebeveikia atmintyje, tod\u0117l praktikoje da\u017enai prireikia paslaug\u0173 perkrovimo ir papildom\u0173 verifikavimo veiksm\u0173.<\/p>\n
Taip pat rekomenduojama apsvarstyti slapta\u017eod\u017ei\u0173 ir prieigos rakt\u0173 keitim\u0105, jei yra rizika, kad jautr\u016bs duomenys gal\u0117jo b\u016bti nuskaityti. Organizacijoms, kurios d\u0117l technini\u0173 ar procesini\u0173 prie\u017eas\u010di\u0173 negali greitai \u012fdiegti patais\u0173, saugiausias scenarijus paprastai yra pa\u017eeid\u017eiam\u0173 sistem\u0173 izoliavimas nuo interneto iki pilno sutvarkymo.<\/p>\n
\u0160is incidentas dar kart\u0105 parod\u0117, kad kibernetinis atsparumas priklauso ne vien nuo vienkartini\u0173 sprendim\u0173, o nuo kasdien\u0117s higienos: turto inventorizacijos, atnaujinim\u0173 valdymo ir ai\u0161ki\u0173 proced\u016br\u0173. Jeigu organizacija ne\u017eino, kur ir kaip jos aplinkoje naudojamas PHP, ji negali nei greitai reaguoti, nei patikimai \u012fvertinti rizikos.<\/p>\n
Ekspertai pabr\u0117\u017eia ir proces\u0173 brand\u0105: automatizuotas testavimas, diegimas bei steb\u0117sena leid\u017eia pataisas \u012fdiegti per trump\u0105 laik\u0105 ir suma\u017eina klaid\u0173 tikimyb\u0119. Prie\u0161ingu atveju, kai viskas remiasi ad hoc veiksmais ar viena kritine atsakinga grandimi, incidentai tampa ne i\u0161imtimi, o pasikartojan\u010dia realybe.<\/p>\n
Atskira rizikos zona i\u0161lieka ma\u017eesn\u0117s organizacijos ir pigiai administruojamos svetain\u0117s, kurios ilgai neatnaujinamos. Tokios aplinkos da\u017enai b\u016bna priklausomos nuo pasenusi\u0173 komponent\u0173, o atnaujinimai atidedami iki tol, kol situacija priver\u010dia imtis skubi\u0173, bet brangesni\u0173 sprendim\u0173.<\/p>\n
Galiausiai, \u0161i istorija primena paprast\u0105 taisykl\u0119: atnaujinimai yra b\u016btini, bet jie neatsako \u012f klausim\u0105, ar spraga jau nebuvo i\u0161naudota. Tod\u0117l po kritini\u0173 pa\u017eeid\u017eiamum\u0173 reikia ne tik diegti pataisas, bet ir patikrinti \u017eurnalus, prieigas bei galimus duomen\u0173 nutek\u0117jimo scenarijus.<\/p>\n","protected":false},"excerpt":{"rendered":"
Po kritini\u0173 PHP sprag\u0173 BIP svetain\u0117s atkuriamos etapais, ta\u010diau ekspertai ragina tikrinti kompromitavimo po\u017eymius ir keisti prieigas.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[49621,11909,102,99,20063,4615,49182],"miestas":[],"class_list":["post-64744","post","type-post","status-publish","format-standard","hentry","category-technologijos","tag-bip","tag-cert-polska","tag-dirbtinis-intelektas","tag-kibernetinis-saugumas","tag-nask","tag-pazeidziamumai","tag-php"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/64744","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=64744"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/64744\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=64744"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=64744"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=64744"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=64744"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}