„Tai buvo be galo varginantis laikotarpis“, – sako IT specialistai, dirbantys PHP kibernetinio saugumo krizės fronto linijoje

„Microsoft“ vadovas Satya Nadella teigia, kad „jau labai, labai seniai“ nematė nieko panašaus į šią PHP krizę.

Kalbėdamas apie visame pasaulyje vykstančias pastangas ištaisyti kritinę kibernetinio saugumo spragą milijonuose tinklalapių, jis konferencijoje sakė: „Žinau, kad tai buvo ilga diena ir ilga naktis visiems IT ir saugumo specialistams“.

Kiti IT ir kibernetinio saugumo ekspertai papasakojo naujienu portalas apie savo sunkumus per pastarąsias 48 valandas; jų pasakojimai leidžia mums įsivaizduoti, kaip atrodo situacija didelio kibernetinio pavojaus epicentre. Tačiau jie taip pat pabrėžia, kaip dezinformacija ir panika padėtį dar labiau pablogino.

„Tai buvo be pertraukos“, – sako Jungtinėje Karalystėje gyvenantis sistemų administratorius Adamas Mudd.

Jis sakė, kad dar niekada nebuvo gavęs tiek daug žinučių iš žmonių, besirūpinančių savo svetainėmis.

„Didžiausias iššūkis buvo suderinti klientų, norinčių, kad jų svetainės būtų laikinai išjungtos kaip atsargumo priemonė, poreikius, tuo pačiu stengiantis koordinuoti atnaujinimus ir pataisas begalėje skirtingų sistemų“, – sakė jis.

„Kartais svetainę išjungti man užtrunka ilgiau nei ištaisyti PHP problemą.“

PHP yra labai populiari programavimo kalba, kuria veikia milijonai svetainių.

Tačiau sistemoje buvo aptiktos dvi kritinės spragos, dėl kurių teko imtis skubių priemonių – nacionalinės kibernetinio saugumo institucijos ragino IT komandas skubiai atsisiųsti saugumo pataisą arba išjungti svetaines ir serverius.

Mudd sako, kad nuo tada jis patiria milžinišką spaudimą ir praranda daug miego – dirba nuo ankstyvo ryto ir baigia tik 22:30 BST, siekdamas užtikrinti savo klientų sistemų saugumą.

Mauricijuje IT administratorius Loganaden Velvindron sakė, kad ir jis dirbo iš visų jėgų, kai jo komanda suprato, kiek daug programinės įrangos priklauso nuo PHP.

„Daugelis naudojamų PHP versijų jau visiškai paseno, todėl kai kuriais atvejais turime iš naujo kurti internetines programas ir keisti kodą“, – sakė jis.

Jis teigė, kad problema iš dalies kilo dėl to, jog pranešimas apie PHP saugumo pažeidžiamumus buvo netikėtas, todėl neliko daug laiko pasiruošti imtis veiksmų.

Jon Jones, skaitmeninės reklamos įmonės techninis direktorius, taip pat buvo paskatintas imtis veiksmų gavęs šiuos įspėjimus.

„Šis įspėjimas tikrai atvėrė akis ir buvo nauja patirtis, su kuria anksčiau nebuvome susidūrę“, – sakė jis.

„Bet tam tikra prasme tai buvo jaudinantis jausmas, tarsi iš Holivudo veiksmo filmo scenos.“

PHP fondas, kuris valdo šią programavimo kalbą, išleido programinės įrangos pataisą, ir žmonės ėmė skubėti ją atsisiųsti.

Džounsas sakė, kad, kai trečiadienį 15:00 BST buvo išleistas pataisymas, atrodė, tarsi „prasidėjo lenktynės“.

„Tai taip pat buvo šiek tiek nervų gadinantis procesas, nes, kaip žino kiekvienas, kas anksčiau yra diegęs programinės įrangos atnaujinimus, visada yra tikimybė, kad atnaujinimas gali sukelti kitų problemų“, – sakė jis.

Skubėjimas kilo dėl to, kad kažkas anksti nutekino informaciją apie PHP pažeidžiamumą – ir plačiai sklido gandai, kad kibernetiniai nusikaltėliai jau bandė vykdyti atakas.

Tačiau kibernetiniai ekspertai dabar taip pat abejoja, ar tie gandai buvo teisingi.

„Mus užplūdo gausybė beverčių žinių apie tai, kad hakeriai aktyviai veikia naudodami veikiančius „Proof of Concept“ (PoC) metodus“, – sakė Jungtinės Karalystės kibernetinis ekspertas Danielis Cardas.

Jis teigė, kad nuo antradienio, kai pradėjo sklisti gandai apie PHP įsilaužimus, dirbo be pertraukos.

„Tai ne pirmas kartas, kai susiduriame su tokia situacija, bet atrodo, kad šįkart viskas vyko tarsi kitoje dimensijoje“, – sakė jis.

Jis sutiko, kad teoriškai PHP pažeidžiamumai yra labai rimti ir į juos reikėtų žiūrėti rimtai, tačiau jis ir daugelis kitų yra nusivylę klaidinga informacija apie laisvai veikiančius įsilaužėlius.

„Microsoft“ vadovas Satya Nadella sako, kad nieko panašaus į šią PHP krizę nematė „jau labai, labai seniai“.

Kalbėdamas apie visame pasaulyje vykstančias pastangas ištaisyti kritinę kibernetinio saugumo spragą milijonuose tinklalapių, jis konferencijoje sakė: „Žinau, kad tai buvo ilga diena ir ilga naktis visiems IT ir saugumo specialistams“.

Kiti IT ir kibernetinio saugumo ekspertai papasakojo naujienu portalas apie savo sunkumus per pastarąsias 48 valandas; jų pasakojimai leidžia mums suprasti, kaip atrodo situacija didelio kibernetinio pavojaus epicentre. Tačiau jie taip pat pabrėžia, kaip dezinformacija ir panika padėtį dar labiau pablogino.

„Tai buvo be pertraukos“, – sako Jungtinėje Karalystėje gyvenantis sistemų administratorius Adamas Mudd.

Jis sakė, kad dar niekada nebuvo gavęs tiek daug žinučių iš žmonių, besirūpinančių savo svetainėmis.

„Didžiausias iššūkis buvo suderinti klientų, norinčių, kad jų svetainės būtų laikinai išjungtos kaip atsargumo priemonė, poreikius, tuo pačiu stengiantis koordinuoti atnaujinimus ir pataisas begalėje skirtingų sistemų“, – sakė jis.

„Kartais svetainę išjungti man užtrunka ilgiau nei ištaisyti PHP problemą.“

PHP yra labai populiari programavimo kalba, kuria veikia milijonai svetainių.

Tačiau sistemoje buvo aptiktos dvi kritinės spragos, dėl kurių teko imtis skubių priemonių – nacionalinės kibernetinio saugumo institucijos ragino IT komandas skubiai atsisiųsti saugumo pataisą arba išjungti svetaines ir serverius.

Mudd sako, kad nuo tada jis patiria milžinišką spaudimą ir praranda daug miego – dirba nuo ankstyvo ryto ir baigia tik 22:30 BST, siekdamas užtikrinti savo klientų sistemų saugumą.

Mauricijuje IT administratorius Loganaden Velvindron sakė, kad ir jis dirbo iš visų jėgų, kai jo komanda suprato, kiek daug programinės įrangos priklauso nuo PHP.

„Daugelis naudojamų PHP versijų jau visiškai paseno, todėl kai kuriais atvejais turime iš naujo kurti internetines programas ir keisti kodą“, – sakė jis.

Jis teigė, kad problema iš dalies kilo dėl to, jog pranešimas apie PHP saugumo pažeidžiamumus buvo netikėtas, todėl neliko daug laiko pasiruošti imtis veiksmų.

Jon Jones, skaitmeninės reklamos įmonės techninis direktorius, taip pat buvo paskatintas imtis veiksmų gavęs šiuos įspėjimus.

„Šis įspėjimas tikrai atvėrė akis ir buvo nauja patirtis, su kuria anksčiau nebuvome susidūrę“, – sakė jis.

„Bet, tam tikra prasme, tai buvo jaudinantis jausmas, tarsi iš Holivudo veiksmo filmo scenos.“

PHP fondas, kuris valdo šią programavimo kalbą, išleido programinės įrangos pataisą, ir žmonės ėmė skubėti ją atsisiųsti.

Džounsas sakė, kad, kai trečiadienį 15:00 BST buvo išleistas pataisymas, atrodė, tarsi „prasidėjo lenktynės“.

„Tai taip pat buvo šiek tiek nervų gadinantis procesas, nes, kaip žino kiekvienas, kas anksčiau yra diegęs programinės įrangos atnaujinimus, visada yra tikimybė, kad atnaujinimas gali sukelti kitų problemų“, – sakė jis.

Skubėjimas kilo dėl to, kad kažkas anksti nutekino informaciją apie PHP pažeidžiamumą – be to, plačiai sklido gandai, kad kibernetiniai nusikaltėliai jau bandė vykdyti atakas.

Tačiau dabar kibernetiniai ekspertai taip pat abejoja, ar tie gandai buvo tikri.

„Mus užplūdo beverčiai pranešimai apie tai, kad hakeriai aktyviai veikia, naudodami veikiančius „Proof of Concept“ (PoC) metodus“, – sakė Jungtinės Karalystės kibernetinis ekspertas Danielis Cardas.

Jis teigė, kad nuo antradienio, kai pradėjo sklisti gandai apie PHP įsilaužimus, dirbo be pertraukos.

„Tai ne pirmas kartas, kai susiduriame su tokia situacija, bet atrodo, kad šįkart ji pasiekė visai kitą lygį“, – sakė jis.

Jis sutiko, kad teoriškai PHP pažeidžiamumai yra labai rimti ir į juos reikėtų žiūrėti rimtai, tačiau jis ir daugelis kitų yra nusivylę klaidinga informacija apie laisvai veikiančius hakerus.