Mi történt pontosan?
A PHP2Shell néven ismertté vált két biztonsági rés lehetőséget teremthet arra, hogy illetéktelen személyek bizonyos körülmények között távolról rosszindulatú programkódot futtassanak egy sérülékeny webszerveren.
Egyszerűbben fogalmazva: egy támadó akár a weboldalhoz tartozó felhasználónév és jelszó ismerete nélkül is megpróbálhat hozzáférni olyan szerverfunkciókhoz, amelyekhez egyébként nem lenne jogosultsága.
A probléma súlyosságát jól mutatja, hogy több nemzetközi szervezet és állami intézmény is rendkívüli biztonsági intézkedéseket vezetett be, egyes weboldalakat pedig elővigyázatosságból átmenetileg leállítottak.
Mit tehetnek a weboldalak üzemeltetői?
A PHP fejlesztői október 21-én kiadták a hibák javítását tartalmazó biztonsági frissítéseket.
A szakértők minden érintett rendszer üzemeltetőjének azt javasolják, hogy mielőbb telepítsék a megfelelő javításokat, és ellenőrizzék szervereik biztonságát.
Fontos kiemelni, hogy a sérülékenység felfedezése önmagában nem jelenti azt, hogy minden PHP-alapú weboldalt feltörtek. A biztonsági frissítések telepítése azonban elengedhetetlen a lehetséges támadások megelőzéséhez.
Mi a helyzet a TotalStudio szervereivel?
Ügyfeleink adatainak és weboldalainak biztonsága számunkra kiemelten fontos.
A TotalStudio Kft. minden szükséges intézkedést megtett: saját szervereinket frissítettük, és telepítettük a most nyilvánosságra került sérülékenységek elhárításához szükséges biztonsági javításokat.
A biztonsági fejleményeket továbbra is figyelemmel kísérjük, és szükség esetén további intézkedéseket teszünk annak érdekében, hogy az általunk biztosított szolgáltatások biztonságos és megbízható működését fenntartsuk.
A biztonság nem egyszeri feladat, hanem folyamatos odafigyelés.
