CERT upozorava
Jesu li ugrožene i hrvatske institucije? Ozbiljan propust otkriven u programu koji pokreće velik dio interneta
Ilustracija (Pexels)
Dok su zbog ozbiljnog sigurnosnog propusta u više europskih zemalja privremeno ugašene internetske stranice državnih institucija, bolnica i sveučilišta, još nije poznato koliko je sličnih stranica ugroženo u Hrvatskoj. Hrvatski Nacionalni CERT izdao je upozorenje, ali zasad nema javno potvrđenih informacija o napadima na domaće institucije ili preventivnom gašenju njihovih stranica, prenosi Index.
Koje su stranice ugrožene?
Problem je otkriven u PHP-u, programskom jeziku koji se koristi za rad velikog dijela interneta. Zbog dviju ozbiljnih pogrešaka hakeri bi mogli provaliti u nezaštićene sustave, pristupiti pohranjenim podacima ili mijenjati sadržaj internetskih stranica.
Opasnost postoji za sve stranice koje koriste pogođene verzije PHP-a, uključujući portale, internetske trgovine, stranice javnih ustanova i privatnih tvrtki. Međutim, to ne znači da su sve takve stranice ranjive niti da su njihovi korisnički podaci već ugroženi.
Zasad nije objavljeno koliko hrvatskih stranica koristi verzije programa sa sigurnosnim propustima. Nema ni potvrđenih podataka o tome jesu li pojedine domaće institucije morale poduzeti izvanredne mjere zaštite.
Popravci su dostupni
Sigurnosni popravci objavljeni su 21. listopada, a vlasnici internetskih stranica pozvani su da ih što prije instaliraju. Dok to ne učine, njihovi sustavi mogu ostati izloženi pokušajima hakerskih napada.
Građani pritom ne moraju poduzimati nikakve posebne mjere samo zbog ovog upozorenja. Za zaštitu stranica odgovorni su njihovi vlasnici i tvrtke koje održavaju njihove sustave.
