Hlavní strana -> Zprávy
Aktuality -> Analýzy - Dnes - redakce

12 % českých společností už zaznamenalo pokus o zneužití zranitelností PHP2Shell

Podle reportu společnosti Check Point Software Technologies už 12 % českých společností zaznamenalo pokus o zneužití zranitelností v PHP, označených jako PHP2Shell. Po celém světě podobné pokusy o zneužití zaznamenalo 10 % organizací.



Kritické zranitelnosti jsou přímo v PHP, které využívá obrovské množství webů a e-shopů, sdílených hostingových platforem, ovládacích panelů a celá řada komerčních programů. Zranitelnosti mohou útočníkům umožnit na dálku spustit vlastní kód na zranitelném serveru, a to i bez přihlášení. Následkem může být krádež dat, napadení dalších systémů nebo výpadek služeb.
 
Situaci zkomplikoval předčasný únik informací o zranitelnostech, který dal útočníkům náskok. Opravy jsou k již dispozici a jejich instalace by měla mít nejvyšší prioritu. Majitelé webů by proto měli co nejdříve kontaktovat svého správce nebo poskytovatele hostingu a ověřit, že opravu provedl. Přednost mají servery dostupné z internetu. Po aktualizaci je důležité restartovat příslušné služby a ověřit, že skutečně používají opravenou verzi. Pokud nelze zranitelnou službu rychle zabezpečit, je namístě omezit její dostupnost, případně ji dočasně odstavit.
Současně doporučujeme prověřit, zda už nedošlo k napadení. Instalace opravy totiž sama o sobě neodstraní škody ani škodlivý kód, který útočníci mohli na serveru zanechat. Proto buďte obezřetní, pokud detekujete neobvyklé výpadky webových služeb, nové PHP soubory, neobvyklé požadavky a podezřelé spouštění příkazů nebo spojení serveru s neznámými adresami.

Evropa byla zasažena silněji než ostatní regiony

Z dat společnosti Check Point Software Technologies vyplývá, že od zveřejnění zranitelností už bylo zasaženo 14 % organizací v Evropě. V Severní Americe, Latinské Americe a regionu APAC to bylo „jen“ 6 %. V Africe pak 4 %.
 

 
„Největší snahu o zneužití zranitelností vidíme v Maďarsku, kde bylo zranitelnostmi postiženo 38 % organizací. Následuje Dánsko s 32 % a Rakousko s 28 %. V České republice už snahu o zneužití PHP2Shell zaznamenalo 12 % organizací,“ říká Jiří Kohout ze společnosti Check Point Software Technologies.
 
 „Nevíce v ohrožení jsou zatím telekomunikační společnosti. S pokusy o útok se setkalo 20 % organizací, což je dvojnásobek globálního průměru. Následuje školství (18 % institucí). V sektoru médií a zábavy útoky řešilo 16 % společností, stejně jako v neziskových organizacích,“ dodává Jiří Kohout.
 
Více informací najdete v technické analýze společnosti Check Point:
 
Zdroj: Check Point Software Technologies
Ilustrační grafika: Cyber Security Hub