Свијет гаси сајтове због критичног хакерског ризика

​Јапан је данас хитно обуставио рад више веб-сајтова, укључујући и кључне државне сервисе, након што су у широко коришћеном програмском језику ПХП откривени критични безбедносни пропусти, преноси агенција Анадолија позивајући се на јапанску новинску агенцију Кyодо.

​Међу првима је реаговало Министарство здравља, рада и социјалне заштите Јапана, које је из предострожности потпуно суспендовало портал свог система за објављивање информација. Хитне мере безбедности и инспекције сервера покренуле су и приватне компаније и образовне установе, међу којима су платформа за електронску трговину БАСЕ, Токијски универзитет за стране студије, као и пружалац мрежних услуга Сакура Интернет Инц.

​Јапанска Национална канцеларија за сајбер-безбедност и Аустралијска Управа за сигнале (АСД) упутиле су ванредна упозорења свим организацијама и администраторима да без одлагања преконтролишу своје системе и инсталирају најновије закрпе.

​Развојни тим ПХП-а саопштио је да су идентификоване две изузетно опасне рањивости - означене под кодовима ЦВЕ-2026-109618 и ЦВЕ-2026-109619. Реч је о грешкама у управљању меморијом које нападачима омогућавају да без икакве аутентификације даљински изврше злонамерни код (Ремоте Цоде Еxецутион) и преузму контролу над погођеним серверима.

​С обзиром на то да ПХП покреће велики проценат веб-сајтова широм света, стручњаци упозоравају да неажурирани системи представљају директну мету потенцијалних сајбер-напада на глобалном пивоу.

(БН) Фото: Тањуг