«Это было безжалостно», — говорят ИТ-специалисты, находящиеся на переднем крае борьбы с кибербезопасностью PHP

«Это было безжалостно», — говорят ИТ-специалисты, находящиеся на переднем крае борьбы с кибербезопасностью PHP


На Маврикии ИТ-администратор Логанаден Велвиндрон сказал, что он тоже был категорически против, поскольку его команда осознала, насколько сильно программное обеспечение зависит от PHP.

«Многие версии PHP полностью устарели, поэтому в некоторых случаях нам приходится пересобирать веб-приложения и изменять код», — сказал он.

По его словам, отчасти проблема заключалась в том, что объявление об уязвимостях безопасности в PHP стало неожиданностью, и у него не было много времени на подготовку к действиям.

Эти предупреждения также побудили Джона Джонса, технического директора компании по цифровой рекламе.

«Наблюдение за предупреждающим падением определенно открыло глаза и стало новым опытом, с которым мы раньше не сталкивались», – сказал он.

«Но в каком-то смысле это было захватывающее ощущение, напоминающее голливудскую сцену».

Фонд PHP Foundation, который управляет языком программирования, выпустил исправление программного обеспечения, и люди пытались его загрузить.

Джонс сказал, что когда патч был запущен в 15:00 BST в среду, у него возникло ощущение, что «гонка началась».

«Это также было немного нервно, поскольку любой, кто раньше применял обновления программного обеспечения, знал, что всегда есть шанс, что обновление может вызвать другие проблемы», — сказал он.

Ажиотаж возник из-за того, что кто-то рано сообщил подробности об уязвимости PHP, и ходили слухи, что киберпреступники уже пытались осуществить атаки.

Но киберэксперты теперь также задаются вопросом, были ли эти слухи правдой.

«Нас завалили мусорной информацией о том, что хакеры активно используют методы доказательства концепции (PoC)», — сказал британский эксперт по кибербезопасности Дэниел Кард.

Он сказал, что он также был настроен решительно со вторника, когда начали циркулировать слухи о взломах PHP.

«Это не первый раз, когда мы сталкиваемся с подобной ситуацией, но такое ощущение, что она произошла в другом измерении», — сказал он.

Он согласился, что на бумаге уязвимости PHP были очень серьезными и к ним следует относиться серьезно, но он и многие другие разочарованы дезинформацией о хакерах, находящихся на свободе.



Source link

Leave a Reply

Your email address will not be published. Required fields are marked *