HEKERJI BI LAHKO PREVZELI NADZOR NAD SPLETOM: V Sloveniji ogroženost visoka, a napadov za zdaj niso zaznali

Kot je na omrežju X sporočilo podjetje Wiz, ki je odkrilo ranljivosti, deset let staro ranljivost jedra jezika PHP ocenjujejo z oceno CVSS 9,2 od 10. To vpliva na okoli 70 odstotkov interneta, saj PHP omogoča delovanje približno 70 odstotkov svetovnih spletnih strani - od spletnih trgovin in novičarskih portalov do vladnih storitev.

Poskus hekerjev, da bi ranljivosti izkoristili, so med drugim zaznali pri Amazonu, vendar njihove spletne strani zdaj že delujejo normalno. Dele svoje spletne strani je začasno umaknila Wikipedija, ki po sredinem "nujnem vzdrževanju" spet deluje v polnem obsegu, navaja BBC.

Nedosegljive so med drugim spletne strani nizozemskega inštituta za javno zdravje, nekatere svoje storitve je ustavilo dansko IT-podjetje Kombit, javne spletne storitve je začasno zaprla finska vlada, a te zdaj spet normalno delujejo.

S težavami in izklopi spletni strani so se, zlasti v sredo, soočali tudi v Nemčiji. Do davi so bile številne spletne strani ponovno na voljo, med njimi storitve v zveznih deželah Porenje-Pfalško, Posarje in Turingija, navaja nemška tiskovna agencija dpa.

Ameriška NSA, ena največjih obveščevalnih agencij na svetu, prizadete organizacije poziva k pripravi posodobitve, ki kritični ranljivosti odpravlja. Dokler tega ne storijo, jim priporoča začasen izklop svojih spletnih strani.

"PHP se pogosto uporablja za spletne aplikacije. Te ranljivosti pogosto omogočajo neposreden dostop do datotečnega sistema ali baze podatkov strežnika," je opozorila. Pozivu NSA so se po poročanju francoske tiskovne agencije AFP pridružili tudi pristojni organi EU in Japonska.

V Sloveniji za zdaj kljub visoki stopnji kibernetske ogroženosti vsi sistemi delujejo nemoteno. Kot je za STA pojasnil vodja nacionalnega odzivnega centra za kibernetsko varnost SI-CERT Gorazd Božič, za zdaj nimajo podatkov o napadih na domače ustanove. Opozoril pa je, da lahko med nameščanjem varnostnih posodobitev pride do začasnih motenj posameznih spletnih storitev, odvisno od načina nadgradnje.

Slovenski urad za informacijsko varnost je ogroženost ocenil kot visoko in zavezancem po zakonu o informacijski varnosti priporočil takojšnjo namestitev varnostnih popravkov. Organizacijam, ki tega ne morejo storiti nemudoma, svetuje oceno tveganja in po potrebi začasno omejitev dostopa do ranljivih aplikacij oziroma njihovo izolacijo od javnih omrežij. Ranljivosti namreč lahko napadalcem omogočita oddaljeno izvajanje zlonamerne kode ter dostop do podatkovnih baz, kar povečuje nevarnost kraje občutljivih podatkov.

Razsežnosti grožnje so velike tudi po ocenah podjetja Cloudflare. Njegov izvršni direktor Matthew Prince je za Sky News povedal, da so po svetu zaznali "milijone" poskusov izkoriščanja ranljivosti. Kljub temu običajnim uporabnikom, ki splet uporabljajo prek telefonov ali računalnikov, zaradi teh ranljivosti ni treba posebej ukrepati, saj se težava nanaša na strežniške sisteme, za katere so odgovorni njihovi upravljavci.