Dvě chyby v PHP ohrožují webové servery a mohou zasáhnout i některé krypto služby. Opravy už vyšly a experti hlásí pokusy o útoky. Na co si dát v následujících dnech pozor?
Nenechte si ujít důležité novinky! Přidejte si Finex.cz jako preferovaný zdroj na Google.
Otevřete běžný web a nic nenasvědčuje potížím. Jenže v následujících dnech může rozhodovat i to, zda jeho správce včas aktualizoval server.
Zakladatel Binance Changpeng Zhao, známý jako CZ, proto vyzval uživatele internetu k mimořádné obezřetnosti při návštěvě jakýchkoli stránek.
Důvodem je objevení dvou závažných chyb v PHP, což je více než 30 let starý open-source skriptovací jazyk, který podle dostupných dat používá přes 70 % webových stránek na světě. Podle expertů jde o největší problém za poslední roky.
Organizace PHP včera vydala opravené verze 8.2.35, 8.3.36, 8.4.27 a 8.5.12, ale zároveň zdůraznila, že plnohodnotnou opravu chyb přinese pouze aktualizace.
Dočasná konfigurační opatření mohou omezit některé cesty útoku, nikoliv zajistit úplnou ochranu.
Možná jsem paranoidní, ale v příštích dnech buďte mimořádně opatrní při návštěvě jakýchkoli webových stránek, uvedl Zhao v příspěvku na síti X.
Dodal k tomu, že někteří správci webů nejsou vždy aktuální s bezpečnostními opravami. Problém je v tom, že se útočníci k využití chyby nepotřebují přihlásit na dané servery.
Speciálně upraveným HTTP požadavkem mohou napadnout zranitelný server a spustit na něm vlastní kód.
Nejde o chybu, která by sama o sobě kompromitovala zařízení každého návštěvníka. Ohrožený je především server s nezabezpečeným PHP. Jestli jej útočník ovládne, může následně vystavit riziku i uživatele dané služby.
Zneužívání chyb po jejich zveřejnění potvrdily informace z praxe. NSA Cyber doporučila organizacím provozujícím PHP připravit aktualizaci systému.
Kybernetická divize FBI uvedla, že pokud okamžitá aktualizace serverů není možná, mají provozovatelé postižené systémy dočasně odpojit.
FBI také vyzvala administrátory, aby sledovali neobvyklé chování procesů PHP.
Cloudflare sdělil, že ještě před zveřejněním chyby zapnul výchozí ochrany firewallu pro webové aplikace. Zhao později upozornil, že útoky byly potvrzeny krátce po zveřejnění informací o chybách v PHP.
Automaticky to neznamená, že jsou ohroženy všechny kryptoměnové projekty. Zástupkyně BNB Chain Nina Rong potvrdila, že PHP ve svém technologickém řešení nepoužívá.
Decentralizovaná burza PancakeSwap přišla s podobným prohlášením a prostředky uživatelů mají být v bezpečí. Zhao její prohlášení sdílel s komentářem, že podobné potvrzení by měla zveřejnit většina projektů.
Z krypto burz se ozvala například Coinbase, která není podle svého vedoucího bezpečnosti nikterak ohrožena. Naopak Intersect, organizace spadající pod Cardano, dočasně pozastavila svůj web.
Prodáváme skvělou firmu, která nám vydělala přibližně 50 %, a dalších 52 000 Kč přesouváme do dvou akcií, kde dnes vidíme zajímavější příležitost.
Jednu nakupujeme téměř o 11 % levněji, druhá nám nabízí dividendový výnos 7,7 %.
Proč nám dnes dávají mnohem větší smysl než akcie, kterou by většina investorů stále držela?
Analytik specializující se na investování, akciové trhy a kryptoměny. Je absolventem bakalářského studia na Vysoké škole ekonomické v Praze a v současnosti zde pokračuje v navazujícím magisterském studiu.
Na finančních trzích se pohybuje již více než deset let a dlouhodobě se věnuje analýze tradičních i kryptoměnových trhů. Ve Finexu působí jako šéfredaktor a zaměřuje se na investování, makroekonomii a aktuální dění na finančních trzích.
96 %
88 %
