Cloudflare a raportat milioane de încercări de exploatare a unor vulnerabilități recent divulgate în PHP, software-ul web utilizat pe scară largă, potrivit unui raport Nextgov/FCW. Cercetătorii au avertizat, de asemenea, că site-urile compromise ar putea să își pună în pericol vizitatorii, nu doar persoanele care le administrează. Dacă vă întrebați ce ar trebui să facă vizitatorii în privința vulnerabilității PHP, răspunsul scurt este că nu puteți aplica patch-uri pe serverul altcuiva, dar puteți limita ce obține un atacator dacă un site pe care îl utilizați este compromis.
Detaliile disponibile până acum sunt limitate, așa că acest articol se limitează la ceea ce a fost raportat și la practicile generale de protecție.
Ce observă Cloudflare în încercările de exploatare a PHP
Potrivit raportului, Cloudflare a observat milioane de încercări de exploatare a vulnerabilităților PHP. Materialul jurnalistic descrie, de asemenea, un efort global de a implementa remedierile. Această combinație este comună după ce un software utilizat pe scară largă este vizat de o dezvăluire publică: atacatorii scanează internetul în căutarea serverelor care nu au fost încă actualizate, iar administratorii se grăbesc să aplice patch-urile.
PHP este un limbaj server-side, ceea ce înseamnă că rulează pe serverul web, nu pe dispozitivul dumneavoastră. Acest lucru contează pentru că determină cine trebuie să acționeze. Proprietarii de site-uri și furnizorii de găzduire trebuie să aplice actualizările. Vizitatorii nu au cum să facă acest lucru în locul lor.
Explicația noastră anterioară despre vulnerabilitatea PHP divulgată pe 22 octombrie acoperă modul în care limbajul stă la baza unei mari părți a web-ului și de ce majoritatea oamenilor nu auziseră niciodată de el înainte de apariția știrii.
Cum poate un site PHP compromis să îi pună în pericol pe vizitatori
Cercetătorii citați în raport au avertizat că site-urile compromise ar putea să îi pună în pericol și pe cei care le vizitează. Deși căile specifice de atac pentru aceste vulnerabilități nu sunt detaliate în rezumatul pe care îl avem, există modalități generale prin care un site piratat poate afecta utilizatorii:
- Furtul datelor de autentificare: Dacă un atacator controlează un site, ar putea captura numele de utilizator și parolele introduse în pagina sa de autentificare.
- Expunerea datelor din formulare: Formularele de contact, paginile de finalizare a comenzii și formularele de înregistrare pot fi modificate pentru a trimite ceea ce tastați către altcineva.
- Redirecționări sau descărcări malițioase: Un site compromis poate fi modificat pentru a îndrepta vizitatorii către pagini sau fișiere dăunătoare, ceea ce vă poate pune în pericol dispozitivul.
Nimic din toate acestea nu înseamnă că fiecare site PHP este periculos. Majoritatea site-urilor vor fi actualizate, iar multe nu au fost niciodată vulnerabile. Ideea este că veriga slabă poate fi un server la care nu v-ați gândit niciodată, așa că este util să luați în calcul această posibilitate.
Ce poate și ce nu poate face un VPN împotriva vulnerabilităților server-side
Un VPN criptează conexiunea dintre dispozitivul dumneavoastră și serverul VPN și vă ascunde adresa IP față de site-urile pe care le vizitați. Acest lucru este util pe rețelele Wi-Fi publice și pentru limitarea unei părți a urmăririi.
Nu remediază o vulnerabilitate de pe serverul site-ului web. Dacă un site pe care îl vizitați a fost compromis, traficul dumneavoastră ajunge totuși la acel site, iar orice trimiteți acolo poate fi văzut în continuare de cine îl controlează. Un VPN, de asemenea, nu vă împiedică să vă introduceți parola într-un formular de autentificare modificat. Gândiți-vă la el ca la un strat de protecție a confidențialității, nu ca la o apărare împotriva unei erori server-side.
Ce înseamnă acest lucru pentru dumneavoastră
Probabil nu puteți spune care site-uri rulează versiuni vulnerabile de PHP și nici nu este nevoie. Ce contează este reducerea pagubelor dacă un site pe care îl utilizați este spart. Riscurile principale sunt parolele reutilizate, conturile fără un pas suplimentar de verificare și conștientizarea întârziată că informațiile dumneavoastră au fost expuse. Fiecare dintre acestea este ceva ce puteți controla astăzi.
Pași practici pentru a vă proteja în timp ce site-urile aplică patch-uri
- Folosiți o parolă unică pentru fiecare cont. Un manager de parole face acest lucru realizabil. Dacă un site vă scurgeră parola, paguba se oprește acolo.
- Activați autentificarea cu doi factori (2FA). Chiar dacă o parolă este capturată, un al doilea factor face mai dificilă utilizarea ei. Aplicațiile de autentificare sau cheile hardware sunt în general mai puternice decât mesajele text.
- Fiți precauți cu formularele sensibile. Evitați să introduceți date de plată sau informații personale pe site-uri care par neobișnuite, se încarcă ciudat sau se comportă diferit față de înainte.
- Mențineți browserul și sistemul de operare actualizate. Acest lucru reduce șansa ca o pagină malițioasă să exploateze o slăbiciune cunoscută pe dispozitivul dumneavoastră.
- Fiți atenți la notificările de breșă. Dacă o companie vă anunță că a fost afectată, schimbați-vă parola prompt și verificați activitatea contului.
- Folosiți un VPN pentru ceea ce face bine. Ajută pe rețelele nesigure, dar nu vă bazați pe el pentru a compensa un site compromis.
Concluzia
Valul raportat de încercări arată cât de repede se mișcă atacatorii odată ce vulnerabilitățile devin publice și cât de mult din web depinde de software pe care vizitatorii săi nu îl văd niciodată. Cel mai bun răspuns la întrebarea privind ce ar trebui să facă vizitatorii în privința vulnerabilității PHP este să faceți datele de autentificare furate mai puțin utile: parole unice, 2FA și atenție la alertele de breșă. Pentru o listă de verificare concisă, citiți ghidul nostru despre cinci moduri de a rămâne în siguranță online după vulnerabilitatea PHP și puneți în aplicare acești pași în timp ce proprietarii de site-uri își aplică patch-urile.
