Критични безбедносни пропусти во PHP, програмски јазик што се користи за функционирање на голем дел од интернетот, предизвикаа итна реакција на институции и организации ширум светот. Некои веб-страници беа привремено исклучени како мерка на претпазливост, додека експертите повикаа на итно ажурирање на системите. Пропустите биле откриени со помош на вештачка интелигенција, што ја нагласи потребата од побрза реакција на новите сајбер-закани.
Оваа технологија со децении се користи за изградба и одржување на веб-страници, вклучително и на популарни платформи како WordPress, Drupal и Joomla. Ранливостите би можеле да им овозможат на напаѓачите да добијат неовластен пристап до серверите, да украдат чувствителни информации или да преземат контрола врз делови од веб-страниците. Затоа, безбедносните експерти ги повикаа корисниците веднаш да ги ажурираат системите, а таму каде што тоа не е можно, привремено да го ограничат пристапот.
Ризикот натера дел од институциите и организациите привремено да ги исклучат или ограничат своите веб-страници додека работат на заштита на системите.
Меѓу организациите за кои беа објавени информации за преземени безбедносни мерки се холандската агенција за сајбер-безбедност, операторот на Википедија и Интернет архивата, голема дигитална библиотека што чува милиони книги, документи и веб-страници.
Ваквите мерки не значат нужно дека системите биле хакирани. Привременото исклучување може да биде превентивен чекор за да се спречи напад пред да се отстрани опасноста. Сериозните пропусти можат да имаат последици за институции, компании и корисници ширум светот.
Безбедносните пропусти биле откриени со помош на алатки засновани на вештачка интелигенција. Компанијата Calif соопшти дека користела јазичен модел во истражувањето, додека компанијата Wiz независно пријавила откривање на ранливостите со сопствена алатка за автоматизирано безбедносно истражување.
Сопствениците и администраторите на веб-страници треба да проверат дали нивните системи користат PHP, да ги инсталираат соодветните безбедносни ажурирања и да се консултираат со техничките тимови или компаниите што им ги одржуваат веб-страниците.
Посебно внимание е потребно кај системите што обработуваат лични податоци, обезбедуваат јавни услуги или чуваат други чувствителни информации. Ако ажурирањето не може веднаш да се спроведе, треба да се преземат привремени мерки за намалување на ризикот.
ЦМ Деск
ПОДДРШКА ЗА ЦИВИЛ. ДОНИРАЈТЕ ДЕНЕСКА.
Ако го цените тоа што го прави ЦИВИЛ, поддржете ја нашата работа.
Вашата поддршка ни овозможува да известуваме, да ја одржуваме платформата за демократски дијалог, да објавуваме едукативни содржини, да се бориме против лагите и да ги браниме човековите права и слободата.
Поддржете го ЦИВИЛ. Донирајте ДЕНЕСКА.
