PHP ranjivosti koje su zabrinule administratore internet sajtova bile su predmet provere u Luksemburgu. Luksemburške institucije za sajberbezbednost objavile su u petak, 30. oktobra, da do sada nisu potvrdile uspešan napad povezan sa dve ozbiljne ranjivosti u programskom jeziku PHP. To je ohrabrujuća vest za organizacije koje koriste ovu tehnologiju, ali upozorenje i dalje ostaje na snazi.
Šta su utvrdili stručnjaci?
Državna grupa za procenu sajber rizika CERC sastala se 28. oktobra i razmotrila stanje nakon ranijih upozorenja. Prema njenom saopštenju, nadležni organi nisu utvrdili potvrđen pokušaj zloupotrebe niti kompromitovanje sistema povezano sa ovim propustima.
Institucije su prethodno, 21. oktobra, pozvale organizacije koje koriste PHP da što pre instaliraju bezbednosne ispravke. Tamo gde to nije bilo moguće odmah, preporučene su dodatne zaštitne mere, a po potrebi i privremeno isključivanje izloženih sistema.
Šta to znači za vlasnike internet sajtova?
PHP se koristi na velikom broju internet sajtova i aplikacija, uključujući mnoge sisteme za upravljanje sadržajem. Ipak, samo korišćenje PHP-a ne znači da je određeni sajt ugrožen. Rizik zavisi od verzije softvera, konfiguracije i toga da li su odgovarajuće ispravke instalirane.
Administratori bi trebalo da provere verzije PHP-a, primene preporučene zakrpe i pregledaju evidencije sistema radi mogućih sumnjivih aktivnosti. Kod sajtova koji koriste WordPress važno je i redovno ažuriranje dodataka i tema.
Nadzor se nastavlja
CERC ističe da su brze reakcije organizacija smanjile rizik. To, međutim, nije potvrda da su svi sistemi bezbedni ili da nove zloupotrebe nisu moguće. Nadležne službe nastavljaju praćenje situacije.
Izvor: Vlada Luksemburga,
