Napadači bi mogli da iskoriste te ranjivosti za pristup sistemima bez lozinke, krađu podataka, izmjenu sadržaja sajtova ili potpuno obustavljanje njihovog rada, objavio je italijanski list Sole 24 Ore.
Ažuriranja koja otklanjaju dva propusta već su dostupna, ali ih bar osam od deset provjerenih sajtova još nije instaliralo.
Oba propusta ocijenjena su sa 9,2 poena od 10 prema stepenu ozbiljnosti, a na internetu su već dostupna uputstva za hakere i savjeti kako da iskoriste propuste u sistemu.
Prema podacima agencije, ažuriranim do 25. oktobra, u Italiji je identifikovano 741.523 internet stranice koje koriste programski jezik PHP.
Verziju softvera bilo je moguće provjeriti na 348.130 sajtova, od kojih je 285.149, odnosno 81,9 odsto, nadalje koristilo ranjive verzije.
Tokom posljednja 24 sata posmatranog perioda, neophodna ažuriranja instalirana su na samo 1.569 sajtova.
Ako se taj tempo nastavi, biće potrebno nekoliko mjeseci da se zaštite svi identifikovani ranjivi sistemi, upozorava ACN.
Situaciju dodatno komplikuje otkriće trećeg bezbjednosnog propusta, za koji još nije dostupna ispravka.
On pogađa samo određene konfiguracije, a rizik se privremeno može smanjiti isključivanjem konkretne funkcionalnosti.
Agencija preporučuje administratorima da odmah instaliraju dostupna ažuriranja i provjere da li su propusti zaista otklonjeni.
Ako sistem nije moguće pravovremeno ažurirati, potrebno je razmotriti isključivanje ranjivih usluga, pa i privremeno obustaviti rad sajta, napominje ACN.
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.