Coding MantisKritinė PHP spraga: ką turi padaryti svetainės savininkas
Spalio 21 d. paskelbta pavojinga spraga, per kurią piktavaliai gali perimti svetainę. Kaip sužinoti, ar tai liečia Jūsų svetainę, ir ką daryti dabar.
Paklauskite talpinimo tiekėjo, ar Jūsų svetainės serveris jau atnaujintas.
Prieš perjungiant į naujesnę versiją reikia svetainės atsarginės kopijos ir priedų atnaujinimo.
Po pakeitimų patikrinkite svarbius puslapius kompiuteryje ir telefone.
Spalio 21 d. paskelbta apie dvi labai pavojingas spragas PHP - technologijoje, kuria veikia beveik visos WordPress, WooCommerce ir daugelis kitų svetainių. Per jas piktavalis gali perimti svetainę net neprisijungęs: pakeisti jos turinį, įdiegti kenkėjišką kodą ar pavogti duomenis.
Ši žinia liečia didelę dalį Lietuvos įmonių svetainių.
Kas atsitiko
PHP kūrėjai rado klaidą, dėl kurios specialiai paruoštas kreipimasis į svetainę gali priversti serverį vykdyti svetimas komandas. Tą pačią dieną jie išleido pataisas. Bet pataisos apsaugo tik tas svetaines, kurių serveriai jau atnaujinti. Seniausioms PHP versijoms pataisų nebus visai.
Kaip patikrinti savo svetainę
- Sužinokite, kokia PHP versija naudojama. WordPress administravime: Įrankiai -> Svetainės sveikata -> Informacija -> Serveris. Arba paklauskite talpinimo tiekėjo.
- Jei versija nauja (8.2 ar didesnis skaičius) - paklauskite tiekėjo, ar įdiegtos spalio 21 d. pataisos. Dalis Lietuvos tiekėjų tai padarė tą pačią dieną ir informavo klientus laišku.
- Jei versija sena (8.1 ar mažesnis skaičius) - pataisų jai nebus. Svetainę reikia perkelti į naujesnę versiją.
Kodėl negalima tiesiog paspausti „atnaujinti“
Perjungimas užtrunka sekundę, bet seni svetainės priedai su nauja versija gali neveikti. Dažniausiai tada svetainė rodo baltą puslapį, neveikia forma ar krepšelis, dingsta meniu.
Saugi eiga atrodo taip:
- Visos svetainės atsarginė kopija.
- Svetainės sistemos ir priedų atnaujinimas.
- Perjungimas į naujesnę versiją.
- Visų svarbių puslapių patikra kompiuteryje ir telefone: formos, krepšelis, prisijungimas.
- Jei kas nors neveikia - grįžimas prie kopijos per kelias minutes.
Ką daryti dabar
- Nedelskite. Apie spragas paskelbta viešai, o tokios žinios piktavaliams yra signalas pradėti masiškai tikrinti svetaines.
- Paklauskite talpinimo tiekėjo apie spalio 21 d. pataisas.
- Jei svetainė veikia su sena versija - suplanuokite perkėlimą šią savaitę.
- Jei nesate tikri - patikrinsime už Jus.
Galime padaryti už Jus
Patikriname Jūsų svetainę, padarome atsarginę kopiją, atnaujiname svetainės sistemą ir priedus, perjungiame į saugią versiją ir patikriname svetainę kompiuteryje bei telefone. Dažniausiai tai užtrunka 2-3 valandas.
Parašykite mums svetainės adresą - pasakysime, ar ji pažeidžiama, ir kiek kainuos sutvarkyti.
Dažniausi klausimai
Trumpai apie tai, ko klausia dažniausiai.
Ar mano svetainė pažeidžiama?
Jei svetainė sukurta su WordPress, WooCommerce ar panašia sistema ir jos serveris dar neatnaujintas po spalio 21 d., ji gali būti pažeidžiama. Tiksliai pasakyti gali talpinimo tiekėjas arba mes, pažiūrėję į svetainę.
Ar užtenka, kad talpinimo tiekėjas atnaujino serverį?
Jei Jūsų svetainė veikia su nauja PHP versija ir tiekėjas įdiegė spalio 21 d. pataisas - pagrindinė rizika uždaryta. Jei svetainė veikia su sena versija, pataisų jai nebus, todėl svetainę reikia perkelti į naujesnę.
Kodėl negalima tiesiog perjungti į naujesnę versiją?
Seni svetainės priedai su nauja versija gali neveikti - svetainė gali rodyti klaidas arba tuščią baltą puslapį. Todėl prieš perjungiant daroma atsarginė kopija, atnaujinami priedai, o po perjungimo patikrinama visa svetainė.
Kiek tai kainuoja?
Dažniausiai darbas užtrunka 2-3 valandas: atsarginė kopija, atnaujinimai, perjungimas ir patikra kompiuteryje bei telefone. Tikslią kainą pasakome pažiūrėję į svetainę.
Skaitykite toliau
Kiti straipsniai panašiomis temomis.
Ar galima kelti įmonės duomenis į ChatGPT? Ką iš tikrųjų sako BDAR
Ar saugu naudoti ChatGPT darbe su įmonės duomenimis: ką sako BDAR, kuo skiriasi asmeninis ir verslo planas, trys duomenų zonos ir nuasmeninimas.
DI agentų saugumas ir BDAR: klausimai, kuriuos užduoti diegėjui
Kaip saugiai diegti AI agentus versle: duomenų srautai, prieigos, BDAR reikalavimai ir konkretūs klausimai, kuriuos verta užduoti diegėjui prieš pasirašant sutartį.
AI mokymai darbuotojams: nuo vienos užduoties iki komandos praktikos
Kaip paruošti mažą DI mokymosi bandymą komandai: darbo užduotis, duomenų ribos, vienoda rezultato patikra ir sprendimas dėl tęsinio.
Claude kursas lietuviškai: penkių praktinių užduočių planas
Laiško juodraštis, santrauka, lentelė ir faktų patikra: praktinis planas mokantis naudoti Claude savo darbui lietuviškai.
Dirbtinio intelekto kursai nemokamai: pradėkite nuo vienos užduoties
Kaip nemokamai išbandyti AI mokymąsi darbui, pasirinkti pirmą užduotį ir patikrinti rezultatą. Aiškios nemokamo mokymo ir mokamo PDF ribos.
Patikrinsime Jūsų svetainę
Parašykite mums svetainės adresą - pasakysime, ar ji pažeidžiama, ir kiek kainuos sutvarkyti.
Arba parašykite info@codingmantis.com
