Zprávy o kritických bezpečnostních chybách v PHP v posledních dnech upozornily na riziko, které se týká řady webů a internetových aplikací. V mbcomp jsme na hrozbu okamžitě reagovali a dotčené systémy v naší správě aktualizovali. Naši zákazníci tak mají potřebné bezpečnostní opravy zajištěné.
Co se stalo?
V PHP, technologii využívané pro fungování mnoha webových stránek, e-shopů a aplikací, byly zveřejněny dvě závažné bezpečnostní chyby. Na zranitelnosti upozornil také Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), který doporučil neprodlenou aktualizaci.
Tyto chyby mohou útočníkům umožnit spustit na zranitelném serveru vlastní škodlivý kód, a to i bez přihlašovacích údajů. Samotné zveřejnění zranitelnosti neznamená, že byl konkrétní web napaden. Pro správce je ale důvodem k okamžitému zásahu.
Co hrozí neaktualizovaným webům?
Úspěšné zneužití chyby může podle nastavení serveru vést k pozměnění obsahu webu, odcizení dostupných dat nebo výpadku služeb. Napadený web může také návštěvníky přesměrovávat na podvodné stránky či šířit škodlivý obsah.
Pro provozovatele tak mohou být následkem nejen náklady na obnovu, ale také ztracené objednávky a narušená důvěra zákazníků. Důležité je proto opravu neodkládat, i když web na první pohled funguje bez problémů.
V mbcomp jsme potřebné opravy zajistili
Naše dohledové centrum na informace o hrozbě vědělo během prvních vteřin a bezodkladně zareagovalo. Systémy našich zákazníků jsme obratem aktualizovali a odstranili tím popsané zranitelnosti. Zákazníci, kterým tyto systémy spravujeme, tak nemuseli instalaci oprav řešit sami a vlastně o zranitelnosti ani nemuseli vědět.
Rychlá reakce vychází z průběžného dohledu, který je součástí naší správy IT a webů. Sledujeme informace o nových hrozbách, vyhodnocujeme jejich dopad na spravované systémy a zajišťujeme potřebné aktualizace. Situaci sledujeme i po jejich nasazení.
Svěřte bezpečnost svého IT do našich rukou
Chcete mít svůj web a firemní IT pod odborným dohledem? Napište nám na obchod@mbcomp.cz.
Rádi s vámi probereme naše služby a navrhneme správu, která vám pomůže chránit data, zajistit spolehlivý provoz a včas reagovat na nové bezpečnostní hrozby.