Як повідомляє Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, проблема пов'язана з критичною вразливістю у програмному забезпеченні PHP, яке використовується для створення більшості інтернет-ресурсів.

Експерти оцінюють цю загрозу як надзвичайно високу. Через те, що в мережі вже з'явилися готові інструменти для зламу, зловмисники масово сканують інтернет у пошуках незахищених сайтів.

Якщо хакерам вдасться скористатися вразливістю, вони зможуть повністю перебрати контроль над сервером, отримати доступ до особистих даних користувачів, паролів та ключів доступу, а також заразити популярні системи управління сайтами.

Як захистити свої ресурси?

• Головний крок — оновлення: Фахівці наполегливо радять якнайшвидше оновити програму PHP до нових безпечних версій та перезапустити сервери.
• Додаткові захисні фільтри: Користування спеціальними захисними екранами (WAF) може тимчасово стримати напад, але повний захист дає лише оновлення програми.
• Для застарілих систем: Якщо оновити програму поки неможливо, фахівці рекомендують змінити налаштування безпеки та обмежити доступ до сервера.

« Нам важливо діяти на випередження, захищаючи державні ресурси та сервери від новітніх загроз, адже сучасні хакери не зупиняються перед складними викликами», — зазначив начальник управління з питань цифрового розвитку ЛОДА Олексій Степовий.

Адміністраторам сайтів радять уважно перевірити роботу систем на наявність підозрілих файлів чи процесів. У разі будь-яких ознак зламу потрібно одразу змінити всі паролі та терміново повідомити про інцидент до CERT-UA. 

Читайте також: цифровий діалог: на Львівщині обговорили показники трансформації громад