PHP objavio sigurnosne zakrpe za ozbiljne propuste, a vlasnici stranica trebaju ih instalirati

Dva ozbiljna sigurnosna propusta u PHP-u, tehnologiji koja pokreće velik broj internetskih stranica, potaknula su institucije i organizacije u nekoliko zemalja da privremeno isključe dio svojih internetskih usluga. Objavljene su sigurnosne zakrpe, a Nacionalni CERT preporučuje hitnu nadogradnju poslužitelja.

PHP se koristi na brojnim portalima, internetskim trgovinama i stranicama izrađenima pomoću sustava poput WordPressa. Njegova raširena upotreba znači da problem treba ozbiljno shvatiti, ali ne znači da je većina interneta napadnuta ili da su sve stranice koje koriste PHP ranjive.

Prema dostupnim izvještajima, ranjivosti bi napadačima u određenim okolnostima mogle omogućiti pokretanje naredbi na ranjivim poslužiteljima ili pristup dijelu podataka iz njihove memorije. Zabilježeni su i pokušaji iskorištavanja propusta prije javne objave zakrpa. Ipak, pokušaj napada nije isto što i uspješan upad, a iz dostavljenih izvještaja ne proizlazi da su svi pogođeni sustavi kompromitirani.

Privremeno isključivanje pojedinih usluga u Finskoj, Nizozemskoj i Ujedinjenom Kraljevstvu te pomoćnih servisa Zaklade Wikimedia predstavljeno je kao preventivna mjera. To samo po sebi ne znači da su te institucije uspješno hakirane.

Za obične korisnike nema razloga zaključiti da su im mobiteli, računala ili računi automatski ugroženi samo zato što posjećuju stranice koje koriste PHP. Glavni je zadatak vlasnika stranica i njihovih pružatelja usluga provjeriti sustave i instalirati odgovarajuće zakrpe. Korisnici ne trebaju sami instalirati PHP. Kao i inače, treba biti oprezan s porukama koje iskorištavaju strah od sigurnosnih problema kako bi naveli ljude da otkriju lozinke ili druge osobne podatke.

Ovo je ozbiljan sigurnosni problem koji zahtijeva brzu reakciju administratora, ali privremeno gašenje stranica nije dokaz da je internet u cjelini pao ili da su svi korisnici ugroženi.