Internete prognozuojama nauja sukčiavimo banga – paaiškėjo, kad asmeniniai vartotojų duomenys milijonuose svetainių gali būti neapsaugoti. PHP programavimo kalbos kūrėjai aptiko dvi kritines sistemos spragas ir išleido skubius atnaujinimus, tačiau kibernetiniai nusikaltėliai nedelsė: jau užfiksuota milijonai bandymų jomis pasinaudoti.
Įvairiais vertinimais, pažeidžiama gali būti nuo 20 iki 30 mln. interneto svetainių visame pasaulyje. PHP yra viena plačiausiai naudojamų technologijų – ji pritaikyta maždaug 70 proc. pasaulio tinklalapių, teigia „Wizz Research“ programuotojas Tomeras Schartzas.
Ekspertai perspėja, kad išnaudoję šias spragas programišiai gali pasiekti asmens duomenis, slaptažodžius ir mokėjimo informaciją. Kibernetinio saugumo specialistas Ryanas Austinas situaciją palygino su įėjimu pro namų duris ar vartus, kai įsibrovėliui tampa prieinamas visas viduje esantis turtas.
Įstaigos laikinai stabdė sistemas
Reaguodamos į grėsmę, viešojo sektoriaus institucijos įvairiose pasaulio šalyse skubiai išjungė oro uostų, ligoninių, universitetų ir mokyklų elektronines platformas bei dienynus.
Tokios kraštutinės priemonės taikytos diegiant PHP kūrėjų parengtus skubius programinės įrangos atnaujinimus.
Verslo ir ekonomikos profesorius Paolo Cardoso do Amaralas pabrėžė, kad apie spragą dabar jau žino ne tik saugumo specialistai, bet ir galbūt anksčiau jos neaptikę programišiai. Dėl to, jo vertinimu, svarbu programą atnaujinti kuo greičiau.
Kibernetinio saugumo bendrovė „Cloudflare“ praneša aptikusi milijonus bandymų išnaudoti PHP sistemos pažeidžiamumą. „Amazon“ kibernetinių grėsmių žvalgyba tokius bandymus užfiksavo dar prieš penkias dienas.
Ekspertai prognozuoja, kad visiškai išvengti duomenų nutekėjimo ir internetinio sukčiavimo bangos gali nepavykti.
