Cloudflare har rapportert om millioner av forsøk på å utnytte nylig avdekkede sårbarheter i PHP, det mye brukte nettprogramvaren, ifølge en rapport fra Nextgov/FCW. Forskere advarte også om at kompromitterte nettsteder kan sette besøkende i fare, ikke bare de som driver dem. Hvis du lurer på hva besøkende bør gjøre med PHP-sårbarheten, er det korte svaret at du ikke kan lappe noen andres server, men du kan begrense hva en angriper får tilgang til hvis et nettsted du bruker blir kompromittert.

Detaljene som er tilgjengelige så langt er begrensede, så denne artikkelen holder seg til det som er rapportert og til generelle beskyttelsestiltak.

Hva Cloudflare ser i PHP-utnyttelsesforsøkene

Ifølge rapporten observerte Cloudflare millioner av forsøk på å utnytte PHP-sårbarhetene. Dekningen beskriver også en global innsats for å få på plass rettelser. Den kombinasjonen er vanlig etter at en mye brukt programvare er rammet av en offentlig avsløring: angripere skanner internett for servere som ennå ikke er oppdatert, og administratorer kappes om å legge inn rettelser.

PHP er et serversidespråk, noe som betyr at det kjører på webserveren i stedet for på enheten din. Det er viktig fordi det avgjør hvem som må handle. Nettstedseiere og hostingleverandører må legge inn oppdateringer. Besøkende har ingen måte å gjøre det for dem.

Vår tidligere forklaring om PHP-sårbarheten som ble avdekket 22. oktober dekker hvordan språket ligger til grunn for en stor del av nettet, og hvorfor de fleste aldri hadde hørt om det før nyheten sprakk.

Hvordan et kompromittert PHP-nettsted kan sette besøkende i fare

Forskere sitert i rapporten advarte om at kompromitterte nettsteder også kan sette folk som besøker dem i fare. Selv om de spesifikke angrepsveiene for disse sårbarhetene ikke er detaljert i sammendraget vi har, finnes det generelle måter et kapret nettsted kan påvirke brukere på:

  • Innloggings tyveri: Hvis en angriper kontrollerer et nettsted, kan de kanskje fange opp brukernavn og passord som skrives inn på innloggingssiden.
  • Eksponering av skjemadata: Kontaktskjemaer, betalingssider og påmeldingsskjemaer kan endres til å sende det du skriver inn til noen andre.
  • Ondsinnede omdirigeringer eller nedlastinger: Et kompromittert nettsted kan endres for å presse besøkende mot skadelige sider eller filer, noe som kan sette enheten din i fare.

Ingen av dette betyr at alle PHP-nettsteder er farlige. De fleste nettsteder vil bli lappet, og mange var aldri sårbare. Poenget er at det svake leddet kan være en server du aldri har tenkt på, så det hjelper å planlegge for den muligheten.

Hva en VPN kan og ikke kan gjøre mot serversidesårbarheter

En VPN krypterer forbindelsen mellom enheten din og VPN-serveren og skjuler IP-adressen din fra nettstedene du besøker. Det er nyttig på offentlig Wi-Fi og for å begrense noe sporing.

Det fikser ikke en sårbarhet på nettstedets server. Hvis et nettsted du besøker er kompromittert, ankommer trafikken din fortsatt det nettstedet, og alt du sender inn der kan fortsatt ses av den som kontrollerer det. En VPN hindrer deg heller ikke i å skrive inn passordet ditt i et manipulert innloggingsskjema. Tenk på det som ett lag med personvernbeskyttelse, ikke et forsvar mot en serversidefeil.

Hva dette betyr for deg

Du kan sannsynligvis ikke avgjøre hvilke nettsteder som kjører sårbare PHP-versjoner, og det trenger du ikke. Det som betyr noe, er å redusere skaden hvis et nettsted du bruker blir kompromittert. Hovedrisikoene er gjenbrukte passord, kontoer uten et ekstra verifiseringstrinn og forsinket bevissthet om at informasjonen din ble eksponert. Hver av disse er noe du kan kontrollere i dag.

Praktiske tiltak for å beskytte deg mens nettsteder lappes

  1. Bruk et unikt passord for hver konto. En passordbehandler gjør dette realistisk. Hvis ett nettsted lekker passordet ditt, stopper skaden der.
  2. Slå på tofaktorautentisering (2FA). Selv om et passord blir fanget opp, gjør en andre faktor det vanskeligere å bruke. Autentiseringsapp-er eller maskinvarenøkler er generelt sterkere enn tekstmeldinger.
  3. Vær forsiktig med sensitive skjemaer. Unngå å skrive inn betalings- eller personopplysninger på nettsteder som virker uvanlige, laster inn rart eller oppfører seg annerledes enn før.
  4. Hold nettleseren og operativsystemet oppdatert. Dette reduserer sjansen for at en ondsinnet side kan utnytte en kjent svakhet på enheten din.
  5. Følg med på varsler om datainnbrudd. Hvis et selskap forteller deg at de er rammet, bør du endre passordet raskt og gjennomgå kontobevegelser.
  6. Bruk en VPN til det den er god på. Den hjelper på upålitelige nettverk, men ikke stol på den for å kompensere for et kompromittert nettsted.

Konklusjonen

Den rapporterte økningen i forsøk viser hvor raskt angripere beveger seg når sårbarheter blir offentlige, og hvor mye av nettet som avhenger av programvare besøkende aldri ser. Det beste svaret på spørsmålet om hva besøkende bør gjøre med PHP-sårbarheten, er å gjøre stjålne påloggingsdata mindre nyttige: unike passord, 2FA og oppmerksomhet på varsler om datainnbrudd. For en kort sjekkliste kan du lese guiden vår om fem måter å holde seg trygg på nettet etter PHP-sårbarheten og sette disse tiltakene i verk mens nettstedseiere jobber seg gjennom rettelsene.