infa.lt

Iliustracija: infa.lt / DI

Ketvirtadienį įmonės ir vyriausybės visame pasaulyje suskubo taisyti kritinius plačiai naudojamos PHP programavimo kalbos trūkumus, kai kibernetinio saugumo bendrovė pranešė apie milijonus įsilaužimo bandymų po to, kai buvo atskleisti pažeidžiamumai.

Šis žingsnis buvo žengtas po to, kai Europos ir kitų šalių vyriausybės trečiadienį atsargumo sumetimais išjungė svetaines, o svetainių operatoriai stengėsi apsaugoti sistemas, kuriose veikia programinė įranga, praneša „Reuters“ agentūra.

Bankininkystės, oro linijų, geležinkelių, mokesčių ir vyriausybės paslaugų avarinis išjungimas nuo Tokijo iki Helsinkio parodė, kiek viešosios ir įmonių sistemos priklauso nuo programinės įrangos ir kaip sunku greitai ištaisyti tokius trūkumus, kai jie paviešinami.

„Tai buvo ilga diena ir ilga naktis, žinau, visiems IT ir saugumo specialistams… Nieko panašaus nemačiau labai, labai ilgą laiką“, – ketvirtadienį Kelne, Vokietijoje, vykusiame bendrovės renginyje sakė „Microsoft“ (MSFT.O) generalinis direktorius Satya Nadella.

Jis teigė, kad šis epizodas pabrėžė, kaip svarbu kurti skaitmenines sistemas, kurias galima saugiai prižiūrėti.

Trečiadienį PHP kūrėjai išleido skubius pataisymus, skirtus programinės įrangos pažeidžiamumams, kurie daugelį metų slypėjo programinėje įrangoje, kol buvo aptikti naudojant dirbtinį intelektą, ir ragino vartotojus „nedelsiant atnaujinti“.

„Šių trūkumų informacija tapo vieša dar prieš tai, kai pataisymai buvo paruošti, ir nuo to laiko buvo pranešta apie atakas“, – sakė Madeline Lawrence, Belgijos kibernetinio saugumo įmonės „Aikido Security“ bendraįkūrėja.

„Taigi įmonės lenktyniauja, kurdamos atnaujinimus prieš užpuolikus, kurie gali panaudoti dirbtinį intelektą, kad juos išnaudotų. Tai visos lenktynės.“

INFA.LT žinios

Pamokos išmoktos: po duomenų nutekėjimo skandalo Registrų centras skubiai keičia nesaugų PHP kodą

Įmonėms ir vyriausybėms diegiant pataisymus ir blokuojant svetaines kaip atsargumo priemonę, įsilaužimo bandymų skaičius išaugo iki milijonų, teigia debesijos paslaugų įmonė „Cloudflare“ (NET.N).

„Per 10 valandų iki viešo paskelbimo visame tinkle matėme tūkstančius bandymų tuo pasinaudoti“, – trečiadienio vakarą paskelbtame įraše „X“ sakė „Cloudflare“ generalinis direktorius Matthew Prince.

„Per 45 minutes po paskelbimo šis skaičius išaugo iki dešimčių tūkstančių, per 2 valandas – iki šimtų tūkstančių, o dabar – iki milijonų.“

Lietuvoje apie savo kai kurių paslaugų sustabdymą pranešė Registrų Centras.