Το ζήτημα επηρεάζει τις διαδικασίες ανάπτυξης ιστοτόπων και ιστού back-end που θα είναι αόρατες σε πολλούς χρήστες – που σημαίνει ότι οι περισσότεροι άνθρωποι δεν θα χρειαστεί να προβούν σε καμία ενέργεια.
Ωστόσο, οι μικρές επιχειρήσεις με ιστότοπους, συμπεριλαμβανομένων αυτών που έχουν κατασκευαστεί με χρήση WordPress, μπορεί να αναρωτιούνται πώς να προστατευτούν.
Όσοι κατέχουν ιστότοπους ή διαχειρίζονται υποδομές που εκτελούν PHP έχουν παροτρυνθεί να ασφαλίσουν τους ιστότοπούς τους με ενημέρωση στην πιο πρόσφατη έκδοση.
Ο ηθικός χάκερ Ken Munro, ο οποίος έχει περάσει χρόνια εντοπίζοντας ελαττώματα ασφαλείας σε συστήματα υπολογιστών, λέει ότι η εγκατάσταση των επιδιορθώσεων – γνωστών ως επιδιορθώσεις – είναι “λίγο σαν την εκτέλεση μιας ενημέρωσης των Windows”.
Εάν μια εταιρεία φιλοξενίας ή προγραμματιστής ιστού διαχειρίζεται τον ιστότοπό σας, επικοινωνήστε μαζί τους και ρωτήστε εάν έχουν εφαρμοστεί οι διορθώσεις ασφαλείας της PHP – κάτι που πρέπει να εφαρμοστεί στην ίδια την PHP και δεν μπορεί να επιλυθεί με την ενημέρωση του WordPress ή των προσθηκών του.
Εάν φροντίζετε μόνοι σας τον ιστότοπό σας, ο Munro λέει ότι “είναι δική σας ευθύνη να βεβαιωθείτε ότι εφαρμόζονται διορθώσεις”.
Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου συνιστά, εξωτερικός εξετάζοντας το ενδεχόμενο προσωρινής λήψης ιστοτόπων εκτός σύνδεσης, εάν οι ενημερώσεις ή οι προσωρινές προστασίες δεν μπορούν να εφαρμοστούν αρκετά γρήγορα.
Η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ προέτρεψε επίσης «αυξημένη ευαισθητοποίηση» τις επόμενες εβδομάδες, λέγοντας στους ανθρώπους να παρακολουθούν στενά τις ενημερώσεις από προμηθευτές λογισμικού.
“Η επαγρύπνηση στην εφαρμογή ενημερώσεων κώδικα που σχετίζονται με αυτά τα συστήματα είναι πρωταρχικής σημασίας”, ανέφερε, εξωτερικός.
Και ενώ το βάρος βαρύνει κυρίως τους χειριστές ιστότοπων, οι χρήστες θα πρέπει να παραμείνουν σε εγρήγορση για τυχόν συμβουλές ασφαλείας που εκδίδονται από επηρεαζόμενες υπηρεσίες, όπως αιτήματα για αλλαγή κωδικών πρόσβασης, είπε ο Kanhere.
Προειδοποίησε τους ανθρώπους να είναι σε εγρήγορση για τυχόν μηνύματα phishing που εκμεταλλεύονται τη δημοσιότητα γύρω από το περιστατικό.
