Stručnjaci za bezbjednost dodijelili su ovim propustima ocjenu opasnosti 9,2 od maksimalnih 10. Prema podacima kompanije watchTowr, ranjivost pogađa sve verzije programskog jezika još od izdanja PHP 5, što hakerima otvara vrata da preuzmu kontrolu nad serverom, mijenjaju sadržaj stranica i kradu povjerljive baze podataka na procenjenih 1,3 miliona direktno izloženih sistema.
Kompanija Wordfence, vodeći proizvođač bezbednosnih rešenja za WordPress, upozorava da su praktično svi sajtovi na ovoj platformi pod rizikom jer u pozadini koriste PHP tehnologiju.
Nema automatskog ažuriranja, privremeno gašenje jedini spas
Najveći problem predstavlja činjenica da se bezbednosno ažuriranje za PHP ne može primijeniti automatski. Vlasnici sajtova i administratori moraju ručno da instaliraju nadogradnju na nivou operativnog sistema servera ili da hitno zatraže intervenciju svog hosting provajdera.
Zbog visokog rizika od masovnih napada, Agencija za sajber bezbednost Evropske unije (EU CERT) i britanski Nacionalni centar za sajber bezbednost savetuju kompanijama da izoluju ranjive veb aplikacije sa javne mreže sve dok se zakrpa ne postavi.
Pojedini servisi, poput foruma platforme GrapheneOS, već su preventivno blokirali pristup korisnicima kako bi predupredili upade. Programeri PHP-a poručuju da je ažuriranje jedina prava zaštita, a ukoliko brza instalacija peča nije izvodljiva, privremeno isključivanje servera predstavlja najsigurniji potez, prenosi Telegraf.
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.