Prognozuojama nauja internetinio sukčiavimo banga, nes paaiškėjo, kad milijonuose svetainių saugomi asmeniniai vartotojų duomenys gali būti neapsaugoti. PHP programinės kalbos kūrėjai aptiko dvi kritiškai pavojingas sistemos klaidas ir išleido skubius atnaujinimus. Tuo metu programišiai jau bando jomis pasinaudoti – fiksuojami milijonai mėginimų pasisavinti žmonių informaciją.
Įvairiais skaičiavimais, pažeidžiama gali būti nuo 20 iki 30 mln. interneto svetainių visame pasaulyje. PHP yra itin plačiai naudojama technologija: „Wizz Research“ programuotojas Tomeras Schartzas teigia, kad ji naudojama maždaug 70 proc. pasaulio tinklalapių.
Specialistai perspėja, kad dėl aptiktų spragų programišiai gali pasiekti ir pavogti asmens duomenis, slaptažodžius bei mokėjimo informaciją. Kibernetinio saugumo specialistas Ryanas Austinas situaciją palygino su įsilaužimu į namus: pasinaudojus klaida, tinklalapis tampa tarsi neužrakinti namai, kuriuose prieinama visa nuosavybė.
Įstaigos laikinai stabdė sistemas
Reaguodamos į grėsmę, viešojo sektoriaus įstaigos įvairiose pasaulio šalyse skubiai išjungė oro uostų, ligoninių, universitetų ir mokyklų dienynų platformas. Tokios kraštutinės saugumo priemonės taikytos tuo metu, kai svetainėse buvo diegiami PHP kūrėjų išleisti atnaujinimai.
Verslo ir ekonomikos profesorius Paolo Cardoso do Amaralas pabrėžė, kad apie pažeidžiamumą dabar žino ne tik saugumo specialistai, bet ir programišiai, kurie anksčiau galėjo apie jį nenutuokti. Jo teigimu, tai gali paskatinti juos skubiai išnaudoti spragą, todėl programą reikėtų atnaujinti kuo greičiau.
Kibernetinio saugumo stebėtojai „Cloudflare“ skelbia jau fiksuojantys milijonus bandymų pasinaudoti PHP sistemos klaida. „Amazon“ kibernetinių grėsmių žvalgyba tokius mėginimus pastebėjo dar prieš penkias dienas. Ekspertai prognozuoja, kad dėl šios situacijos gali nepavykti išvengti duomenų nutekėjimo ir internetinio sukčiavimo bangos.
