Máte školní web? NÚKIB doporučuje okamžitou kontrolu zabezpečení
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozornil na dvě kritické zranitelnosti v PHP, které mohou útočníkům umožnit převzít kontrolu nad zranitelným serverem bez přihlášení.
Pokud škola provozuje vlastní webové stránky nebo jiné online služby využívající PHP, doporučuje se neprodleně ověřit jejich zabezpečení a zajistit aktualizaci systému.
Co by mohl útočník způsobit?
Co se může stát? Bez rychlé aktualizace, tedy opravení kódu je váš web zranitelný vůči externímu útoku. Útočník může bez předchozího přihlášení na dálku spustit vlastní kód na serveru a ohrozit tak dostupnost, bezpečnost nebo integritu webových služeb.
- změnit obsah webových stránek školy nebo je dočasně vyřadit z provozu,
- vložit na web škodlivý obsah, podvodné odkazy nebo malware,
- získat přístup k datům uloženým na serveru,
- zneužít server k rozesílání nevyžádané pošty nebo k dalším útokům,
- poškodit důvěryhodnost školy vůči rodičům, žákům a veřejnosti.
Co máte jako škola udělat?
- Ověřit u správce webu nebo externího dodavatele, zda školní web využívá PHP.
- Zjistit, jaká verze PHP je na serveru používána.
- Prověřit, zda byla provedena aktualizace na některou z opravených verzí.
- Neodkládat komunikaci s dodavatelem webu, pokud škola správu zajišťuje externě.
- V případě vlastního serveru zkontrolovat logy a výskyt neobvyklých procesů, které mohou signalizovat pokus o zneužití.
Zdroj: Řízení školy, https://nukib.gov.cz/cs/infoservis/aktuality/2470-nukib-upozornuje-na-kriticke-zranitelnosti-v-php/