Когато в сряда, 22 октомври, се разчу, че PHP има уязвимост, която може да бъде хакната, повечето хора никога не бяха чували за въпросния език за програмиране. Според доклада на AJ Vicens, PHP стои в основата на приблизително 70 процента от всички уебсайтове и разкритието накара бизнесите и екипите по сигурност да действат трескаво. Ако се питате за уязвимостта в PHP и как да останете в безопасност, краткият отговор е, че най-ефективните защити се случват от вашата страна на екрана и те са прости.

Бележка за това, което знаем: наличният текст на изходната статия е кратък и поставя новината в по-широк контекст на хакерство, подсилено от изкуствен интелект. Няма да спекулираме с технически подробности за недостатъка извън това, което е било докладвано. Това, което можем да направим, е да обясним защо подобна грешка е важна за обикновените потребители и кои навици намаляват излагането ви на риск.

Защо недостатък в PHP засяга обикновените потребители

PHP е сървърен език. Той работи зад кулисите на уеб сървърите, генерирайки страниците, които виждате, когато влизате в профила си, пазарувате или четете новини. Никога не го инсталирате и никога не го виждате, но ако сайтът, който използвате, работи на него, слабост в PHP може да се превърне в слабост в този сайт.

Ето защо обхватът е толкова широк. С PHP в основата на приблизително 70 процента от уебсайтовете, според доклада, засегнатият набор включва сайтове на малки бизнеси, онлайн магазини, блогове и услуги, в които може да имате акаунт. Отстраняването на проблема е предимно работа на собствениците на сайтове и хостинг доставчиците, които трябва да приложат кръпки. Не можете да коригирате нечий чужд сървър.

Това, което можете да контролирате, е колко щети може да ви нанесе компрометиран сайт. Ако сайт, който използвате, бъде пробит, въпросите са дали паролата ви работи другаде, дали откраднат вход е достатъчен сам по себе си за достъп и дали ще бъдете заблудени от последващите измами, които често идват след това.

Как изкуственият интелект ускорява хакерството и измамите

Заглавието на статията насочва към хакерство, подсилено от изкуствен интелект, и тревогата е лесна за разбиране. Автоматизираните инструменти могат да помогнат на нападателите да сканират за уязвими сайтове по-бързо и да създават по-убедителни съобщения в голям мащаб. Измамнически имейл, който някога се издаваше с непохватен изказ, сега може да звучи безупречно.

Изходната статия включва раздел, насочен към тактиките на измамниците, включително предупреждение за нежелани връзки. Практическият урок е, че вече не можете да разчитате на забелязването на лошa граматика или очевидни грешки. Вместо това разчитайте на процес: проверете откъде идва дадено съобщение, преди да действате по него.

Пет практически стъпки за защита

Тези навици са обща най-добра практика, а не преразказ на точния списък на статията, който не ни е напълно достъпен. Те адресират излагането на риск, което създава подобна уязвимост.

  1. Поддържайте софтуера си актуален. Включете автоматичните актуализации за вашата операционна система, браузър и приложения. Ако управлявате собствен уебсайт или блог от типа на WordPress на PHP, актуализирайте своевременно платформата, добавките и версията на PHP или помолете вашия хостинг доставчик да потвърди, че са приложили кръпка.
  2. Внимавайте с нежелани връзки. Не кликвайте на връзки в неочаквани имейли, текстови съобщения или съобщения, дори ако изглеждат познати. Въведете адреса на сайта сами или използвайте запазена отметка.
  3. Използвайте уникална парола за всеки акаунт. Ако един сайт бъде компрометиран, уникалната парола предотвратява разпространението на щетите. Мениджърът на пароли прави това реалистично.
  4. Включете двуфакторно удостоверяване (2FA). Дори ако парола изтече, втората стъпка прави много по-трудно за нападателя да влезе. Приложенията за удостоверяване или хардуерните ключове обикновено са по-силни от кодовете по текстови съобщения.
  5. Внимавайте за последващи измами. След широко отразен недостатък очаквайте съобщения, представящи се за „сигнали за сигурност“ от компании, които използвате. Отидете директно на официалния сайт или приложение на компанията, вместо да използвате предоставената връзка.

Срещу какво защитава и срещу какво не защитава VPN

VPN криптира трафика ви между вашето устройство и VPN сървъра, което е полезно в обществени Wi-Fi мрежи, където другите в същата мрежа иначе биха могли да наблюдават активността ви. Той също може да скрие вашия IP адрес от сайтовете, които посещавате.

Това, което не прави, е да поправи недостатък в кода на уебсайт. Ако сървър, работещ на уязвим PHP, бъде компрометиран, VPN на вашето устройство не променя това. Той също няма да ви спре да въведете паролата си на фишинг страница. Мислете за него като за един ограничен слой, а не като щит срещу този вид проблем. За контекст защо криптирането и инструментите за поверителност остават актуален политически дебат, вижте нашата публикация за това как Chat Control 2.0 все още заплашва криптирането в ЕС, твърдят критици.

Какво означава това за вас

Не е необходимо да разбирате PHP, за да намалите риска си. Разкритието е главно напомняне, че вашите акаунти живеят на сървъри, които не контролирате. Приемете, че всеки сайт може някой ден да бъде пробит, и настройте акаунтите си така, че пробивът да бъде неудобство, а не катастрофа: уникални пароли, 2FA и скептицизъм към неочаквани връзки.

Действайте още днес

Ако не направите нищо друго след прочитането на това, направете тези три неща сега: инсталирайте чакащите актуализации, включете 2FA за имейл и банковите си акаунти и сменете всички повторно използвани пароли. Оставането в безопасност след уязвимост в PHP се свежда до тези ежедневни навици. Използвайте VPN, ако често се свързвате към обществени Wi-Fi мрежи, но го третирайте като един слой сред няколко, а не като универсално решение.